平素よりConoHa VPSをご利用いただき、誠にありがとうございます。

この度、WordPressにおいて深刻な脆弱性が公表されました。
これらの脆弱性を悪用されると、第三者によるリモートコード実行（RCE）のおそれがあります。
その結果、サーバーの乗っ取りやマルウェアの設置といったリスクが発生する可能性がございます。

対象の環境をご利用のお客様におかれましては内容をご確認いただき、
速やかに最新バージョンへのアップデートを実施いただけますようお願い申し上げます。

--------------------------------------------------
【脆弱性の概要】
REST APIバッチエンドポイントの不備（CVE-2026-63030）とSQLインジェクションの脆弱性（CVE-2026-60137）を組み合わせることで、認証されていない攻撃者によるリモートコード実行（RCE）が可能となる脆弱性。

CVE番号:
・CVE-2026-63030（緊急）
https://www.cve.org/CVERecord?id=CVE-2026-63030
・CVE-2026-60137
https://www.cve.org/CVERecord?id=CVE-2026-60137

【影響】
第三者によるリモートコード実行（RCE）、およびデータベース内情報の不正取得または改ざん

【対象となるお客様】
ConoHa VPS上に『WordPress』を構築し、以下のバージョンをご利用中のお客様。

・未認証の第三者によるリモートコード実行（RCE）の影響を受けるバージョン
v6.9.0 以上 v6.9.5 未満のバージョン
v7.0.0 以上 v7.0.2 未満のバージョン

・SQLインジェクション脆弱性（CVE-2026-60137）の影響を受けるバージョン
v6.8.0 以上 v6.8.6 未満のバージョン

【対策方法】
これらの脆弱性は、WordPressを修正版へアップデートすることで解消されます。
以下の修正版以降へのアップデートを実施してください。
・v6.8.6 以降
・v6.9.5 以降
・v7.0.2 以降
--------------------------------------------------

今後ともConoHaをご愛顧賜りますよう、よろしくお願い申し上げます。