WordPress本体に乗っ取りの危険、悪用確認済み
原題：CISA KEV added CVE-2026-119977: WordPress WordPress Core – WordPress WordPress Core Time-of-check Time-of-use (TOCTOU) Race Condition Vulnerability
何が起きた
WordPress本体のアップグレード中に、認証なしの攻撃者がサーバー上でコードを実行できる欠陥が見つかり、CISAが悪用を確認しました。更新作業中の隙を突かれるため、サイト乗っ取りにつながるおそれがあります。
誰に影響
- WordPressでサイトを運営している人
- WordPressの保守を請け負う制作会社
何をすべき
WordPress公式の告知で修正版を確認し、できるだけ早く更新してください。修正版が未確認の間は、自動更新の実施タイミングを見直し、不審なファイルやアクセスがないかログを確認してください。
対象の製品と版
| 製品 | 影響する版 | 修正版 |
|---|---|---|
| WordPress Core | 要確認 | 要確認 |
この FLAG にした理由
CISA KEV に掲載（悪用確認済み）かつ重大な影響
赤旗：中断 — 悪用が確認され、影響が大きいもの。CISA KEV への掲載か、一次資料の記述で確認できたときだけ付けます。