WordPressの重大な脆弱性「CVE-2026-87902」に関する注意喚起と対応完了のお知らせ

2026年9月22日、WordPress本体に関する重大なセキュリティ脆弱性「CVE-2026-87902」が公表され、修正版となるWordPress 7.1.2などが公開されました。

+STOCKの保守対象サイトについては、今回の脆弱性への必要な対応をすでに完了しています。

CVE-2026-87902について

今回公表された脆弱性は、WordPressのページテンプレートを処理する仕組みに関するものです。

サーバー環境や使用しているテーマなど、一定の条件が重なった場合、ログインしていない第三者からの攻撃によって、本来意図していないPHPファイルが読み込まれ、最終的にサーバー上で不正なコードを実行される可能性があります。

セキュリティ評価は「Critical（重大）」、CVSS v4.0のスコアは9.2とされています。

すべてのWordPressサイトで直ちに攻撃が成立するものではありませんが、影響を受けるWordPressのバージョン範囲が広いため、利用しているバージョンと修正適用状況の確認が重要です。

修正版への更新が推奨されています

WordPress公式では、今回の脆弱性を修正したWordPress 7.1.2を公開するとともに、旧バージョンを利用しているサイト向けにも修正版を提供しています。

セキュリティリリースのため、WordPress公式も速やかな更新を推奨しています。

WordPressを利用している企業・サイト運営者の方は、管理画面や保守会社などを通じて、現在利用しているWordPressのバージョンと更新状況をご確認ください。

+STOCK保守対象サイトは対応済みです

+STOCKでは、WordPress本体やプラグイン、テーマなどの更新情報やセキュリティ情報を継続的に確認し、必要に応じて保守対象サイトへの対応を行っています。

今回の「CVE-2026-87902」についても、保守対象サイトへの必要な対応は完了しています。

ご契約中のお客様に個別の更新作業を行っていただく必要はありません。

今後も、WordPressに関するセキュリティ情報を確認しながら、企業サイトを安全に運用できる環境の維持に努めてまいります。