2026年7月17日、認証不要でリモートからの任意コード実行（RCE）につながる脆弱性「CVE-2026-63030」「CVE-2026-60137」を修正したWordPress7.0.2が公開されました。

直近発見された脆弱性の中でも相対的に深刻度が高く、WordPressのアップデートなしでは、WordPressデータベースやサーバ内のさまざまな情報の窃取や、ページの改ざん、他悪性スクリプトの設置など様々な被害が想定しうる状況です。

ティーリンクにてWordPressの脆弱性対策を行っておりますので、お気軽にお問い合わせ下さい。