【重要】WordPressの脆弱性（CVE-2026-119977）への注意喚起および、攻撃遮断くんでの対応に関して

平素より「攻撃遮断くん」をご利用いただき、誠にありがとうございます。

WordPressにおいて、認証されていない第三者によるリモートコード実行（RCE）につながる可能性のある重大な脆弱性（CVE-2026-119977）が発表されました。

当サービスをご利用中のお客様への注意喚起と攻撃遮断くんでの対応についてご案内いたします。

影響を受けるバージョンをご利用のお客様は、修正版へのアップデートを最優先で実施いただきいですが、本脆弱性は、WordPressのアップデート処理中に悪用される可能性があるため、WordPressのアップデート前に、WAFによる対策が有効になっていることをご確認ください。

 

■攻撃遮断くんでの対応状況
攻撃遮断くんでは、本脆弱性に対しシグネチャの緊急リリースを実施いたしました。

【攻撃遮断くん　Web／DDoSセキュリティタイプNeo　全プラン】
・本脆弱性への対応シグネチャ適用時間
2026年11月2日 14時53分頃

【攻撃遮断くん　サーバセキュリティタイプ　全プラン】
・本脆弱性への対応シグネチャ適用時間
2026年11月2日  22時24分頃

※シグネチャは状況に応じてアップデートされる場合があります。

 

■補足事項

本脆弱性は、WordPressのアップデート処理中に悪用される可能性があります。そのため、WordPressのアップデートを実施される際は、ご利用のプランが上記の対象プランに含まれ、対策シグネチャが適用済みであることを事前にご確認ください。

今回のルール更新は、本脆弱性を悪用した攻撃のリスクを緩和するための対策となります。引き続き調査を進め、必要に応じて追加の対策やルールの更新を検討してまいります。
また、WAFによる対策は攻撃リスクを緩和するための補完的な対策であり、すべての攻撃を防ぐものではなく、脆弱性そのものを修正するものでもありません。

お客様におかれましては、ご利用環境におけるWordPressのバージョンをご確認いただき、影響を受けるバージョンをご利用の場合は、修正版への速やかなアップデートをお願いいたします。

 

■ 参考情報
・WordPress公式
https://wordpress.org/news/2026/10/wordpress-7-1-4

 

ご不明な点がございましたら、攻撃遮断くんサポート窓口までお問い合わせください。（攻撃遮断くんの管理画面にログインした後、左メニューの「お問い合わせ」からご連絡ください。）