ニュース

セキュリティの大きな事案 · 2026-11-04

CISAは2026年11月3日、WordPress Core の脆弱性CVE-2026-119977(CVSS 8.1)を「悪用が確認された脆弱性」カタログ(KEV)に追加し、連邦機関に11月6日までの対応を義務付けた。Wordfenceは過去24時間で1万3095件の攻撃をブロックしたと報告している。

WordPressコアのアップグレード処理に起因する競合状態(レースコンディション)の脆弱性で、バージョン4.7〜7.1.3が対象。修正版7.1.4へのアップデートが必要。