2026年7月に、WordPress本体に重大な脆弱性（CVE-2026-63030／通称：wp2shell）が公表されました。
この脆弱性を悪用されると、第三者によってWebサイトが乗っ取られる可能性があります。

現在、多くのレンタルサーバー会社でも緊急対応が行われていますが、根本的な解決方法はWordPress本体を最新版へアップデートすることです。

対象となるWordPressのバージョン

次のバージョンをご利用の場合は、早めのアップデートをおすすめします。

対象バージョン

• WordPress 6.9.0 ～ 6.9.4
• WordPress 7.0.0 ～ 7.0.1
• WordPress 6.8.0 ～ 6.8.5

修正された安全なバージョン

• 6.9.x → 6.9.5以降
• 7.0.x → 7.0.2以降
• 6.8.x → 6.8.6以降

なぜアップデートが必要なの？

今回の脆弱性は非常に深刻で、

• ログインされていなくても攻撃される可能性がある
• プラグインやテーマに関係なく影響を受ける
• サイトの改ざんや乗っ取りにつながる可能性がある

とされています。

そのため、各レンタルサーバー会社でも緊急の防御対策が実施されています。
ただし、サーバー側の対策はあくまで一時的なものです。
安全にサイトを運営するためには、WordPress本体を最新版へ更新することが重要です。

WordPressのバージョン確認方法

現在利用しているバージョンは管理画面から確認できます。

方法①（おすすめ）

管理画面
ダッシュボード → 更新

現在のWordPressバージョンが表示されます。

こちらはNGバージョンです。
6.9.0ということになります。

方法②

ツール → サイトヘルス → 情報 → WordPress

こちらでも確認できます。

※環境によっては「6.9」のように省略表示される場合があります。

---

アップデート前に注意すること

WordPressの更新はセキュリティ対策として重要ですが、

• 使用しているテーマ
• プラグイン
• サーバー環境

によっては、アップデート後に表示崩れや動作不良が発生するケースもあります。

そのため、

• バックアップを取得する
• 動作確認を行う

など、安全にアップデートすることをおすすめします。

PHPのバージョンに注意

2026年7月現在で、WordPress本体の最新版は7.0.2となります。
最新版にバージョンアップするには、PHPのバージョンは7.4以上である必要があります。
推奨バージョンはPHP8.3です。
PHP7.3以下の場合、サポート対象外のバージョンとなりますので、本体のアップデートが行えない可能性が高いです。

PHPバージョンの確認方法

 先ほどご案内したサイトヘルスの中に、サーバー項目があります。

PHPのバージョンも是非、ご確認ください。

バージョンの確認や更新に不安がある方へ

「自分のサイトが対象なのかわからない…」

「更新したら壊れないか心配…」

「WordPressの管理画面の見方がわからない…」

そのような場合は、お気軽にご相談ください。

LINEより無料でご相談を承っております。

• 現在のバージョン確認
• アップデートが必要かどうかの診断
• 安全なアップデート作業
• 更新後の動作確認

までサポートいたします。

「何から始めればいいかわからない」という方も、お気軽にお問い合わせください。