CISAが警告、WordPressコアのSQLインジェクション脆弱性が実際の攻撃で悪用中
米サイバーセキュリティ・インフラセキュリティ庁(CISA)は、実際の攻撃で積極的に悪用されていることを理由に、WordPressコアに存在するSQLインジェクション脆弱性(CVE-2026-60137として追跡)を「悪用が確認された脆弱性」(KEV)カタログに追加しました。クラウドセキュリティサービス この脆弱性は、
タグ: CVE-2026-60137
CISAが警告、WordPressの欠陥が悪用され認証前リモートコード実行が可能に
CISA(米サイバーセキュリティ・インフラセキュリティ庁)は、WordPress Coreの連鎖する2件の脆弱性CVE-2026-63030とCVE-2026-60137を既知の悪用脆弱性(KEV)カタログに追加しました。これらの欠陥は、デフォルトのWordPressインストール環境において未認証・認証前のリモートコ
野生下でwp2shellを捕捉:パッチ公開からわずか2日で観測されたWordPress認証前RCE
概要 wp2shellは、CVE-2026-63030(REST APIバッチルートの混同、CVSS 9.8)とCVE-2026-60137(WP_Query::author__not_inにおけるSQLインジェクション)を組み合わせた攻撃チェーンで、プラグインを一切導入していないデフォルト状態のWordPress
重大な「wp2shell」WordPress脆弱性が悪用され、ウェブシェル設置の被害
ハッカーがWordPress Coreに影響する重大な脆弱性群「wp2shell」（CVE-2026-63030およびCVE-2026-60137）を悪用し、被害を受けたサーバーに永続的なウェブシェルを仕込んだり、悪意あるプラグインをインストールしたりしています。 この重大なエクスプロイトチェーンは、WordPres
専門家が警告、重大な脆弱性の公開を受けて数百万のWordPressサイトがリスクにさらされる可能性
WordPressが2件の脆弱性にパッチを適用：CVE‑2026‑60137（SQLインジェクション、深刻度「中」）およびCVE‑2026‑63030（REST APIバッチルート混同、深刻度「重大」）これらの脆弱性を連鎖させることで、未認証のリモートコード実行が可能となり、サイトの完全な乗っ取りにつながる管理者は
攻撃者、WordPressの重大な脆弱性を悪用し様々な悪事を働く
セキュリティ 公開されている実証コード(PoC)も多数存在 WordPre
「WP2Shell」、数百万件のWordPressサイトをリモート乗っ取りの危機に
攻撃者が、WordPressに存在する2件の重大な脆弱性を悪用した攻撃を広範囲で開始しています。これらの脆弱性を連鎖させることで、認証なしでのリモートコード実行（RCE)が可能となり、脆弱なWebサイトを完全に乗っ取ることができてしまいます。この攻撃は、CVE-2026-60137とCVE-2026-63030として識
WordPressのリモートコード実行の脆弱性、公開エクスプロイトが登場
eSecurity Planet のコンテンツおよび製品に関する推奨事項は、編集上の独立性が保たれています。パートナーへのリンクをクリックすると、当社に収益が発生する場合があります。 詳細はこちら WordPressの脆弱性を連鎖させてリモートコード実行(RCE)を達成できる公開概念実証(PoC)エクスプ
研究者、OpenAIのGPTを用いてWordPress向けエクスプロイトを構築
Searchlight Cyberのセキュリティ研究者たちは、OpenAIのGPT5.6 Sol Ultraを用いて、WordPress Coreの2件の重大な脆弱性に対する完全なエクスプロイトチェーンの開発に成功しました。 1つ目の脆弱性はCVE-2026-63030として追跡されており、REST APIのバッチエン
WordPress脆弱性「WP2Shell」が実際に悪用される
新たにパッチが適用された2件のWordPress脆弱性が実際の攻撃で悪用されており、公表からほどなくして攻撃が始まっています。 この脆弱性はWP2Shellと名付けられており、正式にはCVE-2026-60137およびCVE-2026-63030として追跡されています。 この欠陥を発見したSe
すべての記事を読み込みました