IPAからWordPressの脆弱性について発表

WordPress では、CVE-2026-60137（GHSA-fpp7-x2x2-2mjf）及びCVE-2026-63030（GHSA-ff9f-jf42-662q）の脆弱性が修正されました。CISA の KEV カタログには、すでに悪用された脆弱性として掲載されています。

以下のバージョンアップが必要です。

WordPress 6.9.5
WordPress 7.0.2