JPCERT/CCは2026年11月5日の週次レポートで、WordPressに複数の脆弱性があると報告した。修正済みのバージョンに更新することで問題を解決できるとしている。
このうち、CVE-2026-119977は、WordPress本体の更新処理中に、認証なしで任意のコードが実行されることにつながる脆弱性だ。CISAは、この脆弱性をKnown Exploited Vulnerabilities（KEV）カタログに追加している。JPCERT/CCは、詳細について開発者が提供する情報を参照するよう案内している。
同レポートでは、Joomla!とWordPress向けの拡張機能YOOtheme Proについても、認証なしでリモートコード実行につながる別の脆弱性を紹介した。Palo Alto Networksは、この修正された脆弱性を悪用した攻撃を確認したとしている。
YOOtheme Proの問題も、修正済みバージョンへの更新で解決するとしている。WordPress本体と拡張機能のそれぞれについて、開発者などが提供する情報を確認する必要がある。
MARBLEの対応例：この件の場合
MARBLEは、WordPress本体とYOOtheme Proの利用状況やバージョンをまず確認する。
- WordPress本体のバージョンと更新状況を確かめる
- YOOtheme Proを使用しているか、更新済みかを確かめる
- WordPress本体やYOOtheme Proを修正済みバージョンに更新する
- 更新に伴うプログラムの改修とサイトの動作確認をする
関係するサービス
※金額は一例です。システムの構成や規模、作業の範囲によって変わります。
出典
JPCERT/CC「Weekly Report: Microsoft Edgeに複数の脆弱性」（2026年11月5日）
この記事は、上の出典をもとに当社がまとめ直したものです（生成AIで下書きし、担当者が確認しています）。詳しい内容や最新の状況は、出典をご確認ください。
