平素よりWebホスティングサービスをご利用いただき、誠にありがとうございます。

WordPressにおいて、認証不要で遠隔でのコード実行が可能な脆弱性が報告されています。
対象バージョンをご利用の場合は、速やかに修正版へのアップデートをお願いいたします。

なお、自動更新を有効にしている場合でも、更新が正常に適用されていない可能性がありますので、 現在ご利用中のWordPressバージョンをご確認ください。

脆弱性に関する詳細な内容や対応方法につきましては、サポート対象外となります。あらかじめご了承ください。

■ 対象バージョン

• WordPress 6.8.0 ～ 6.8.5
• WordPress 6.9.0 ～ 6.9.4

※ WordPress 6.8系は、CVE-2026-60137のみが対象です。

■ 脆弱性情報

• CVE-2026-60137
• CVE-2026-63030

脆弱性の詳細については、以下をご参照ください。

WordPressの脆弱性対策について（CVE-2026-60137、CVE-2026-63030：wp2shell）

■ 対応方法

対象バージョンをご利用のお客様は、以下のバージョンへ速やかにアップデートいただきますようお願いいたします。

• WordPress 6.8系： 6.8.6 以上
• WordPress 6.9系： 6.9.5 以上

■ お問い合わせ

本件に関するご不明点につきましては、下記窓口までお問い合わせください。

リコープロバイダ サポートダイヤル
TEL：0120-060-799
受付時間：月曜日～日曜日（午前9時00分～午後9時00分）