サイバーセキュリティ

Weekly Report: WordPressに複数の脆弱性

JPCERT/CCが2026-10-15付で公表した週間報告。対象期間は10/04(日)〜10/10(土)で、Drupal、Splunk、Cisco、WordPress、Microsoft、Citrix NetScalerなど計18件のセキュリティ関連情報を掲載した。WordPressの項目では複数の脆弱性があり、修正済みバージョンへの更新で解決するとされている。

最終確認日: 2026-10-15

この発表の要点

WordPressに複数の脆弱性があり、修正済みバージョンへの更新で解決するとされている
報告は対象期間10/04(日)〜10/10(土)の18件を収録している
一部項目では悪用の確認や実証コードの公開が記載されている

企業・自治体への影響

CMSとしてWordPressを運用する広報・Webサイト運用部門、および自社サイトやシステムを管理する情シス部門に影響する可能性があります。Drupal、Splunk、Cisco、Microsoft、Citrix等の製品を利用している組織も、該当する場合は同様に確認が必要です。

対応すべきこと

自社サイトで利用しているWordPressのバージョンとプラグインを確認する
WordPress公式の情報源で、対象となる修正済みバージョンを確認する
Webサイト運用の担当部門と情シス部門で更新作業の担当と期限を決める
報告内の他製品（SonicWall、Atlassian、Rejetto HFS等）も自社の利用状況を確認する

対象部門： 情シス広報

対応期限：速やかに確認

基本データ

企業・団体	JPCERT/CC
業界	IT・ソフトウェア
発表日	2026-10-15
分類	サイバーセキュリティ

発表された内容

JPCERT-WR-2026-1015
JPCERT/CC
2026-10-15

<<>>
■10/04(日)〜10/10(土) のセキュリティ関連情報
目次

【1】Drupalの複数のモジュールに脆弱性

【2】複数のSplunk製品に脆弱性

【3】複数のCisco製品に脆弱性

【4】Movable Typeに複数の脆弱性

【5】複数のElastic製品に脆弱性

【6】Veeam Backup & Replicationに複数の脆弱性

【7】WordPressに複数の脆弱性

【8】Google Chromeに複数の脆弱性

【9】複数のSonicWall製品に脆弱性

【10】複数のAtlassian製品に脆弱性

【11】複数のMicrosoft製品に脆弱性

【12】Horizon3がRejetto HFSの脆弱性に関する技術分析を公開

【13】MikroTik RouterOSに未認証のリモートコード実行につながる脆弱性

【14】pgvectorに境界外書き込みの脆弱性

【15】Loom for AWSに複数の脆弱性

【16】GitLab AI Gatewayに任意のコマンド実行の脆弱性

【17】Citrix NetScaler ADCおよびNetScaler Gatewayに複数の脆弱性

【18】直近で相次いでいる国内組織における不正アクセスに関する注意喚起

※紹介するセキュリティ関連情報の選定基準は以下のページをご覧ください。
https://www.jpcert.or.jp/wr/

【1】Drupalの複数のモジュールに脆弱性

情報源

Block AJAX - Highly critical - PHP object injection - SA-CONTRIB-2026-192

The Block AJAX module enables you to load blocks asynchronously via Ajax. The module doesn't sufficiently validate user-...

概要
Drupalの複数のモジュールには、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書

Security advisories | Drupal.org

【2】複数のSplunk製品に脆弱性

情報源

Security Vulnerabilities in Splunk Enterprise - September/October 2026

Splunk addressed multiple vulnerabilities in Splunk Enterprise versions 10.4.3, 10.2.7, 10.0.10, and 9.4.15. See CVE Det...

概要
複数のSplunk製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書

Splunk Vulnerability Disclosure

【3】複数のCisco製品に脆弱性

情報源

Cisco NX-OS Software NX-API Remote Code Execution Vulnerability

A vulnerability in the NX-API feature of Cisco NX-OS Software could allow an unauthenticated, remote attacker to execute...

概要
複数のCisco製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書

Security Advisories

【4】Movable Typeに複数の脆弱性

情報源

JVN#91153973: Movable Typeにおける複数の脆弱性

Japan Vulnerability Notes

概要
シックス・アパート株式会社が提供するMovable Typeには、複数の脆弱性があります。この問題は、バージョンアップまたはワークアラウンドを実施することで解決します。ただし、すでにサポートが終了したバージョンに関しては修正版はリリースされません。詳細は、開発者が提供する情報を参照してください。
関連文書

[重要] Movable Type 9.3.0 / 9.0.10 / 8.8.6 / 8.0.13、Movable Type Premium 9.3.0 / 9.0.10 / 2.18 の提供を開始（セキュリティアップデート） | Movable Type ニュース

機能改善および脆弱性の修正を行なった Movable Type 9.3.0、9.0.10、8.8.6、8.0.13 の提供を開始しました。あわせて Movable Type Premium 9.3.0、9.0.10、2.18（Movable...

【5】複数のElastic製品に脆弱性

情報源

Kibana 8.19.22, 9.4.7, 9.5.4 Security Update (ESA-2026-187)

Authorization Bypass Through User-Controlled Key in Kibana Leading to Cross-Tenant Data Interception Authorization Bypas...

概要
複数のElastic製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書

Security Announcements

Security announcements for the Elastic stack.

【6】Veeam Backup & Replicationに複数の脆弱性

情報源

KB4934: Vulnerabilities Resolved in Veeam Backup & Replication 12.3.2 P4

Vulnerabilities Resolved in Veeam Backup & Replication 12.3.2 P4

概要
Veeamが提供するVeeam Backup & Replicationには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【7】WordPressに複数の脆弱性

情報源

WordPress 7.1.3 Maintenance and Security Release

This security and maintenance release features 7 security fixes and 4 bug fixes. Because this is a security release, it ...

概要
WordPressには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【8】Google Chromeに複数の脆弱性

情報源

Stable Channel Update for Desktop

The Stable channel has been updated to 155.0.8059.39/.40 for Windows and Mac and 155.0.8059.39 to Linux which will roll ...

概要
Google Chromeには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【9】複数のSonicWall製品に脆弱性

情報源

Security Advisory

概要
複数のSonicWall製品には、脆弱性があります。カナダサイバーセキュリティセンターによると、サーバーサイドリクエストフォージェリの脆弱性（CVE-2026-102255）が実環境で悪用されていることを示す公開情報があるとのことです。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書

SonicWall security advisory (AV26-1017) – Update 1 - Canadian Centre for Cyber Security

SonicWall security advisory (AV26-1017) – Update 1

【10】複数のAtlassian製品に脆弱性

情報源

CVE-2026-21589 - Arbitrary File Access Vulnerability impacts Multiple Products | Atlassian Support | Atlassian Documentation

概要
複数のAtlassian製品には、脆弱性があります。JPCERT/CCでは、本脆弱性の実証コードが公開されていることを確認しています。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【11】複数のMicrosoft製品に脆弱性

情報源

Security Update Guide - Microsoft Security Response Center

概要
複数のMicrosoft製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書

Release notes for Microsoft Edge Security Updates

Release notes for Microsoft Edge Security Updates

【12】Horizon3がRejetto HFSの脆弱性に関する技術分析を公開

情報源

Anthropic Mythos Finds Rejetto HFS RCE

See how Horizon3 used Anthropic’s Mythos to uncover a Rejetto HFS cryptographic flaw, forge admin sessions, and achieve ...

概要
Horizon3が、Rejetto HFSにおける暗号論的強度が不十分なPRNGの使用の脆弱性（CVE-2026-61500）に関する技術分析を公開しました。また、VulnCheckは、本情報が公開された後、本脆弱性を悪用した攻撃を確認しているとのことです。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者などが提供する情報を参照してください。
関連文書

Build software better, together

GitHub is where people build software. More than 225 million people use GitHub to discover, fork, and contribute to over...

出典: www.jpcert.or.jp
URL: https://www.jpcert.or.jp/wr/2026/wr261015.html#7

時系列

2026-10-04　週間報告の対象期間（10/04(日)〜10/10(土)）が開始
2026-10-10　週間報告の対象期間が終了
2026-10-15　JPCERT/CCが週間報告（JPCERT-WR-2026-1015）を公表

主な数値

対象期間（開始）	2026-10-04日付
対象期間（終了）	2026-10-10日付
収録件数	18件
WordPressの対象バージョン（情報源URLより）	7.1.3バージョン
SonicWall製品の脆弱性識別子	CVE-2026-102255CVE番号
Rejetto HFSの脆弱性識別子	CVE-2026-61500CVE番号
Microsoft製品の脆弱性識別子（情報源URLより）	CVE-2026-96940CVE番号

この事例から確認すべきポイント

本件は週間報告の一項目であり、WordPressについては「複数の脆弱性がある」「修正済みのバージョンに更新することで解決する」と記載されています。取得した本文からは、個別の脆弱性の内容、影響範囲、悪用の有無、修正版の具体的な番号の詳細は確認できませんでした。詳細は公式出典（WordPress公式のリリース情報や報告書の情報源）をご確認ください。一方、同じ報告には悪用が確認されたとされる項目（SonicWall製品、Rejetto HFS）や、実証コードの公開が確認されたとされる項目（Atlassian製品）も含まれています。企業・組織としては、自社で利用中のCMSやプラグインを棚卸しし、公式情報に基づいて対象バージョンを特定した上で、更新作業の優先順位を判断することが重要です。

公式出典

更新履歴

公開日: 2026-10-15 ／最終確認: 2026-10-15

執筆・確認主体

この記事は、上記の公式出典を一次情報として PRaze編集部（株式会社スキルマーク）が構造化・要約したものです。要約と分類の生成にはAIを使用しています。

数値・日付・組織名・金額は公式発表の原文から転記しており、原文に記載のない事項を補って書くことはしていません。内容の正確性は公式出典をご確認ください。

編集・公開: PRaze編集部（株式会社スキルマーク）／出典確認日: 2026-10-15