概要と確認できる範囲
WordPress 本体で 11 件の脆弱性が公表されました。コア更新中の競合状態を突き、ログインなしでリモートからコードを実行されるおそれがあるもの(深刻度は低とされています)のほか、未公開の変更内容の漏えいや、投稿者権限などから仕込める XSS(悪意あるスクリプトを閲覧者の画面で動かす攻撃)などが含まれます。
無料診断で製品とバージョンを取得できた場合に、診断ルールの影響範囲と照合します。版が非公開の場合や設定条件の確認、侵害の有無は別途調査が必要です。
- 参照した告知の公表日
- 2026/10/29
- 診断ルールの確認日
- 2026/10/30
情報整理:WATRIX合同会社。外部から見える情報に基づく照合・確認案内です。
影響範囲と修正版
影響するバージョン
影響範囲の詳細は上記の説明と公式出典をご確認ください。
確認している修正版
- 7.1 系列:7.1.4
- 7.0 系列:7.0.8
- 6.9 系列:6.9.11
- 6.8 系列:6.8.12
- 6.7 系列:6.7.11
- 6.6 系列:6.6.11
- 6.5 系列:6.5.14
- 6.4 系列:6.4.14

