INFORMATIONお知らせ

お客様　各位

平素よりバリュードメインおよび弊社レンタルサーバーサービスをご利用いただき、誠にありがとうございます。

WordPress本体において、第三者によってサーバー上で任意のプログラムを実行される可能性がある重大な脆弱性が公表されています。

対象となる脆弱性は、CVE-2026-63030、CVE-2026-60137（通称：wp2shell）などです。あわせて、本脆弱性を修正したWordPressのバージョンが公開されています。

本脆弱性が悪用された場合、Webサイトの改ざん、不正プログラムの設置、情報漏えいなどの被害が発生する可能性があります。

対象のお客様は、早急にWordPressを修正済みバージョンへアップデートしてください。

■ 対象サービス

・XREA

・CORESERVER（V1／V2）

・バリューサーバー

・Oneレンタルサーバー

※上記以外の環境でWordPressをご利用の場合も、対象バージョンに該当するときはアップデートしてください。

■ 対象バージョン

・WordPress 7.0系：7.0.1以前

・WordPress 6.9系：6.9.4以前

・WordPress 6.8系：6.8.5以前

※上記以外の旧バージョンも影響を受ける可能性があります。

■ 修正済みバージョン

・WordPress 7.0.2

・WordPress 6.9.5

・WordPress 6.8.6

ご利用中のWordPressの系統に対応した、修正済みの最新バージョンへアップデートしてください。

■ お客様にお願いしたいご対応

【自動更新を有効にしている場合】

WordPress本体のマイナーアップデートを自動的に適用する設定を有効にしている場合、修正済みバージョンへ順次アップデートされます。

自動更新を有効にしている場合も、WordPress管理画面へログインし、修正済みバージョンになっていることをご確認ください。

【自動更新を無効にしている場合】

WordPress管理画面へログインし、修正済みバージョンへ手動アップデートを実施してください。

アップデート前に、Webサイトのファイルおよびデータベースのバックアップを取得してください。

WordPress本体だけでなく、ご利用中のテーマやプラグインについても、提供元から公開されている最新バージョンへ更新してください。

■ WordPressのバージョン確認方法

WordPress管理画面へログインすると、「ダッシュボード」→「更新」から現在のバージョンを確認できます。

更新が必要な場合は、画面の案内に沿ってアップデートしてください。

■ ご注意事項

WordPress本体を更新した場合、ご利用中のテーマやプラグインとの互換性により、Webサイトの表示や一部機能に影響が生じる可能性があります。

アップデート前にはバックアップを取得し、アップデート後はWebサイトが正常に表示・動作することをご確認ください。

WordPress本体・テーマ・プラグインを古いバージョンのまま利用すると、不正アクセスや改ざんなどの原因となります。今後も定期的なバージョン確認とアップデートをお願いいたします。

お客様にはお手数をおかけいたしますが、Webサイトおよびサーバーのセキュリティ確保のため、何卒ご理解とご協力を賜りますようお願い申し上げます。