悪用報告あり2026年11月9日（月）
WordPress Core の更新中に悪用：修正とサーバー環境の確認を
WordPress Core のアップグレード中に生じる遠隔コード実行の脆弱性が CISA の既知の悪用リストに掲載されました。対象サイトを把握して更新し、記録とサービスアカウントの影響範囲を確認してください。
本文
WordPress Core の CVE-2026-119977 は実際の悪用が確認され、2026/11/03 に CISA の KEV に追加されました。CNA の Wordfence による CVSS v3.1 基本値は 8.1 です。完全パッケージによるコア更新中、ステージング用インストーラのパスが Web からアクセス可能な場合、認証されていない攻撃者が Web プロセスの権限でコードを実行するおそれがあります。企業サイト、EC、外部委託やコンテナ環境では、到達可能な認証情報やバックエンドにも影響が及ぶ可能性があります。
- 01
サイトに到達
外部から対象サイトにアクセス
- 02
更新中
完全パッケージのコア更新時にステージング用パスが Web からアクセス可能
- 03
コード実行
未認証の攻撃者が Web プロセスの権限でコードを実行するおそれ
- 04
影響の拡大
当該権限から到達できるファイル、認証情報、バックエンドのデータに影響する可能性
対象バージョンと必要な条件
- CNA は WordPress Core 4.7.0 から 7.1.3 までについて、影響を受ける各ブランチとその最終版を列挙しています。カナダのサイバーセキュリティセンターは 7.1.4 より前を対象としています。原開発元の案内に従い 7.1.4 または該当ブランチの修正版へ更新し、運用委託先にも確認してください。
- 悪用には完全パッケージによるコア更新中であることと、ステージング用インストーラへの Web アクセスが必要です。社内、委託、試験、待機、コンテナおよび組込み環境を棚卸ししてください。
- 01
把握と入口の制限
公開、社内、委託、試験、待機およびコンテナの各サイトを把握し、バージョン、更新方式、管理入口を確認して不要な管理アクセスを制限します。
対応策を見る関連情報 4件
TWISA会員企業の対策
把握と入口の制限
対象特典：騰雲運算の「SkyCloud 資安防護包」は、実際にサービスを経由する Web の HTTP／HTTPS 入口で WAF とトラフィック防御を支援します。初回導入の企業は導入前後の診断報告を提出し、招待・審査を経て TWISA 専用割引コードを取得できます。案件割引と初年度 5×8 の技術支援を提供し、期限は 2026/12/31、コードには数量制限があります。実際のルールとバックエンドの結果を検証し、製品を更新してください。
- 02
ブランチに応じて更新・再確認
復元可能なバックアップを確認し、原開発元に従って 7.1.4 または対象ブランチの修正版へ更新します。コンテナを再構築し、実行中の版とサービス状態を確認します。
対応策を見る関連情報 2件
TWISA会員企業の対策
ブランチに応じて更新・再確認
復元可能なバックアップを確認し、原開発元に従って 7.1.4 または対象ブランチの修正版へ更新します。コンテナを再構築し、実行中の版とサービス状態を確認します。
- 03
記録を保全し侵害の兆候を調査
更新前後の HTTP アクセス・エラーログとホスト、アプリケーションの記録を保全します。不審な PHP ファイル、コアの整合性、スケジュール、管理者およびサービスアカウントを確認します。
対応策を見る関連情報 2件
TWISA会員企業の対策
記録を保全し侵害の兆候を調査
更新前後の HTTP アクセス・エラーログとホスト、アプリケーションの記録を保全します。不審な PHP ファイル、コアの整合性、スケジュール、管理者およびサービスアカウントを確認します。
- 04
データへの影響を抑え信頼できる方法で復旧
Web プロセスが利用できるデータベース、外部認証情報、他のホストを確認します。侵害が疑われる場合は隔離と証拠保全、セッションの失効、影響を受けた認証情報の更新を行い、信頼できるバックアップ等から復旧して再検証します。
対応策を見る関連情報 3件
TWISA会員企業の対策
データへの影響を抑え信頼できる方法で復旧
Web プロセスが利用できるデータベース、外部認証情報、他のホストを確認します。侵害が疑われる場合は隔離と証拠保全、セッションの失効、影響を受けた認証情報の更新を行い、信頼できるバックアップ等から復旧して再検証します。
サイト、委託先、実行バージョン、コンテナ、管理入口、サービス ID を把握
許可された業務通信のみを通し、各層で防御を行います。
- 01
Web 入口
企業サイトと委託サイト
管理アクセスの制限許可元を見直し、Web リクエストを監視
- 02
実行環境
WordPress とコンテナ
ブランチに応じた修正コアを更新し、プロセス、ファイル、マウントの権限を制限
- 03
データ環境
データベースと連携先
アクセス権を縮小サービス ID を分離し、平文と通信を制限
各層のログと通信データを集約し、監視と対応に活用します。
- 監視、調査、復旧Web、ホスト、ID、データ側の記録を関連付け、証拠を保全して信頼できるバックアップからの復旧を検証します。
能動的なテストと再検証
権限を得たうえで資産探査、脆弱性診断、ペネトレーションテスト、API テスト、攻撃シミュレーションを実施し、委託・コンテナ環境、ログインおよびデータ権限を確認して変更後に再検証します。WAF を使用する場合は要求経路、警告、実際の遮断およびバックエンドの結果をそれぞれ確認し、内部ネットワークやホストのリスクとは分けて調査します。
TWISA 会員ソリューション
対応: 把握と入口の制限
対象特典：騰雲運算の「SkyCloud 資安防護包」は、実際にサービスを経由する Web の HTTP／HTTPS 入口で WAF とトラフィック防御を支援します。初回導入の企業は導入前後の診断報告を提出し、招待・審査を経て TWISA 専用割引コードを取得できます。案件割引と初年度 5×8 の技術支援を提供し、期限は 2026/12/31、コードには数量制限があります。実際のルールとバックエンドの結果を検証し、製品を更新してください。
公開、社内、委託、試験、待機およびコンテナの各サイトを把握し、バージョン、更新方式、管理入口を確認して不要な管理アクセスを制限します。
対応: ブランチに応じて更新・再確認
復元可能なバックアップを確認し、原開発元に従って 7.1.4 または対象ブランチの修正版へ更新します。コンテナを再構築し、実行中の版とサービス状態を確認します。
対応: 記録を保全し侵害の兆候を調査
更新前後の HTTP アクセス・エラーログとホスト、アプリケーションの記録を保全します。不審な PHP ファイル、コアの整合性、スケジュール、管理者およびサービスアカウントを確認します。
対応: データへの影響を抑え信頼できる方法で復旧
Web プロセスが利用できるデータベース、外部認証情報、他のホストを確認します。侵害が疑われる場合は隔離と証拠保全、セッションの失効、影響を受けた認証情報の更新を行い、信頼できるバックアップ等から復旧して再検証します。
公式情報
製品やサービスの詳細は、各会員へお問い合わせください。
通報更新日：2026/11/11。製品サポートと修正状況は各開発元の最新情報をご確認ください。