WordPressに認証不要でコード実行される緊急の脆弱性 即時更新を呼び掛け

WordPressの開発チームは7月17日（米国時間）、深刻な2件の脆弱性を修正したセキュリティリリース「WordPress 7.0.2」を公開した。 1件は深刻度「Critical」（緊急）と評価された認証不要のリモートコード実行（RCE）の脆弱性（CVE-2026-63030）で、REST APIのバッチ処理エンドポイントを悪用されると、ログインやユーザーの操作なしに攻撃者が任意のコードを実行できる恐れがある。もう1件は「High」（高）と評価されたSQLインジェクションの脆弱性（CVE-2026-60137）で、細工した入力によってデータベースへのクエリを改ざんされる可能性がある。なお、RCEはこのSQLインジェクションに起因しているという。 影響を受けるのは、RCEがWordPress 6.9以降、SQLインジェクションが6.8以降を使うWebサイトで、6.8より前のバージョンは影

[strawberryhunter]

いつまで深刻な脆弱性を垂れ流したら済むのか。WordPressの連中では脆弱性を無くせないことは明らか。責任あるプロジェクト終了を選択するべき。

[mkzsdisk]

外部サイトから使うわけでもないのにREST APIで一覧表作った業者出てこい 許さぬ(これがなければ丸ごとAPI使用不可にできるのに)

[nguyen-oi]

プラグイン不要で標準機能のREST APIから逝けるのは最悪。強制アプデ頼みだなこれ