サイバーセキュリティ

Weekly Report: WordPressにリモートコード実行につながる脆弱性

JPCERT/CCが2026年7月23日に公開した週次レポートでは、WordPress、Google Chrome、VMware Avi Load Balancer、Splunk、Cisco、Drupal core、Zoom、SonicWall SMA1000シリーズ、Fortinet、SAP、Firefox、Adobeなど、多数の製品における脆弱性情報が報告されています。特にWordPressでは認証なしでリモートコード実行につながる脆弱性が確認されており、複数のセキュリティ企業が悪用を確認しているとのことです。これらの問題は、修正済みのバージョンへの更新で解決するとされています。

この発表の要点

企業・自治体への影響

本レポートは、ITシステムを運用するあらゆる企業・自治体に対し、広範な製品のセキュリティ脆弱性への対応を促すものです。特にWordPressやSonicWall製品の脆弱性は悪用が確認されており、ウェブサイト運営部門や情報システム部門は、速やかな対応を怠ると情報漏えいやシステム停止などの重大な被害につながる可能性があります。

対応すべきこと

対象部門： 経営者 情シス 広報

対応期限：速やかに確認

基本データ

企業・団体 JPCERT/CC
業界 IT・ソフトウェア
発表日 2026-07-23
分類 サイバーセキュリティ

発表された内容

JPCERT-WR-2026-0723
JPCERT/CC
2026-07-23

<<>>
■07/12(日)〜07/18(土) のセキュリティ関連情報
目 次

【1】WordPressにリモートコード実行につながる脆弱性

【2】Google Chromeに複数の脆弱性

【3】VMware Avi Load Balancerに複数の脆弱性

【4】複数のSplunk製品に脆弱性

【5】複数のCisco製品に脆弱性

【6】Drupal coreに複数の脆弱性

【7】複数のZoom製品に脆弱性

【8】SonicWallのSMA1000シリーズに複数の脆弱性

【9】複数のFortinet製品に脆弱性

【10】複数のSAP製品に脆弱性

【11】Firefoxに複数の脆弱性

【12】複数のAdobe製品に脆弱性

【13】JPCERT/CCが2026年4月から6月分の「JPCERT/CC 四半期レポート」を公開

【14】複数のマイクロソフト製品に脆弱性

【15】JPCERT/CCが「APT-C-60による2026年の攻撃」を公開

※紹介するセキュリティ関連情報の選定基準は以下のページをご覧ください。
https://www.jpcert.or.jp/wr/

【1】WordPressにリモートコード実行につながる脆弱性

情報源

WordPress 7.0.2リリース
以下は WordPress.org 公式ブログの記事「WordPress 7.0.2 Release」を訳した…
ja.wordpress.org

概要
WordPressには、認証なしでリモートコード実行につながる脆弱性（通称：wp2shell）があります。複数のセキュリティ企業が本脆弱性の悪用を確認しているとのことです。この問題は、当該製品を修正済みのバージョンに更新することで解決します。複数のセキュリティ企業から侵害調査の参考となる情報が公表されています。開発者が提供する情報とあわせて関連文書もご確認ください。
関連文書

wp2shell: incident response guide (CVE-2026-63030 + CVE-2026-60137)
A critical pre-auth RCE hit WordPress core (wp2shell). A blog on how to check if you're exposed, hunt for compromise, an...
research.eye.security

【2】Google Chromeに複数の脆弱性

情報源

Stable Channel Update for Desktop
The Stable channel has been updated to 150.0.7871.128/.129 for Windows and Mac and 150.0.7871.128 for Linux, which will ...
chromereleases.googleblog.com

概要
Google Chromeには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書

Stable Channel Update for Desktop
The Stable channel has been updated to 150.0.7871.124/.125 for Windows and Mac and 150.0.7871.124 for Linux, which will ...
chromereleases.googleblog.com

【3】VMware Avi Load Balancerに複数の脆弱性

情報源

Support Content Notification - Support Portal - Broadcom support portal
support.broadcom.com

概要
VMware Avi Load Balancerには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【4】複数のSplunk製品に脆弱性

情報源

SPL Command Safeguards Bypass through Cross-Site Request Forgery (CSRF) in Deployment Server in Splunk Enterprise
In Splunk Enterprise versions below 10.4.1, 10.2.5, 10.0.8, and 9.4.13, and Splunk Cloud Platform versions below 10.5.26...
advisory.splunk.com

概要
複数のSplunk製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書

Splunk Vulnerability Disclosure
advisory.splunk.com

【5】複数のCisco製品に脆弱性

情報源

Cisco Identity Services Engine Path Traversal Vulnerability
A vulnerability in Cisco Identity Services Engine (ISE) and Cisco ISE Passive Identity Connector (ISE-PIC) could allow a...
sec.cloudapps.cisco.com

概要
複数のCisco製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新、またはホットパッチを適用することで解決します。ただし、Cisco Identity Services EngineおよびCisco ISE Passive Identity Connectorは、2026年9月に正式パッチが提供される予定です。詳細は、開発者が提供する情報を参照してください。
関連文書

Cisco RoomOS Security Hardening Release: July 2026
As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco RoomOS engineering team has c...
sec.cloudapps.cisco.com

【6】Drupal coreに複数の脆弱性

情報源

Client Challenge
www.drupal.org

概要
Drupal coreには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書

Client Challenge
www.drupal.org
Client Challenge
www.drupal.org

【7】複数のZoom製品に脆弱性

情報源

ZSB-26014
ZSB-26014
www.zoom.com

概要
複数のZoom製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書

Zoom セキュリティ速報
最新の Zoom セキュリティ速報をご確認のうえ、Zoom アプリを最新バージョンに更新して、最新版の修正やセキュリティ改善をご利用ください。
www.zoom.com

【8】SonicWallのSMA1000シリーズに複数の脆弱性

情報源

Security Advisory
psirt.global.sonicwall.com

概要
SonicWallが提供するSMA1000シリーズには、複数の脆弱性があります。SonicWallによると、今回修正された脆弱性を悪用する攻撃を確認しているとのことです。この問題は、当該製品を修正済みのバージョンに更新することで解決します。SonicWallや他のセキュリティ企業から、侵害調査の参考となる情報が公表されています。開発者が提供する情報とあわせて関連文書もご確認ください。
関連文書

Rapid7
On July 14, 2026, SonicWall published a security advisory addressing two vulnerabilities affecting SMA1000 Series remote...
www.rapid7.com
Proxying to Compromise: SonicWall Secure Mobile Access 0-day Exploitation
In early July 2026, Volexity was engaged to perform an incident response investigation where it discovered a threat acto...
www.volexity.com

【9】複数のFortinet製品に脆弱性

情報源

PSIRT | FortiGuard Labs
None
www.fortiguard.com

概要
複数のFortinet製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書

PSIRT Advisories | FortiGuard Labs
www.fortiguard.com

【10】複数のSAP製品に脆弱性

情報源

SAP Security Patch Day - July 2026
SAP security Patch Day Bulletin
support.sap.com

概要
複数のSAP製品には、脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【11】Firefoxに複数の脆弱性

情報源

Security Vulnerabilities fixed in Firefox 152.0.6
www.mozilla.org

概要
Firefoxには、複数の脆弱性があります。この問題は、当該製品を開発者が提供する修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。
関連文書

Security Vulnerabilities fixed in Firefox for iOS 152.4
www.mozilla.org

【12】複数のAdobe製品に脆弱性

情報源

Access Denied
helpx.adobe.com

出典: www.jpcert.or.jp
URL: https://www.jpcert.or.jp/wr/2026/wr260723.html#1

時系列

主な数値

報告されたセキュリティ関連情報の数 15件

この事例から確認すべきポイント

本レポートは、JPCERT/CCが定期的に発行する週次レポートであり、広範なIT製品のセキュリティ脆弱性情報を提供しています。特にWordPressの脆弱性（wp2shell）は認証なしでリモートコード実行につながるものであり、複数のセキュリティ企業による悪用が確認されている点が重要です。これは、ウェブサイト運営者にとって緊急性の高い対応を要する事態を示唆しています。また、Google Chrome、VMware、Splunk、Cisco、Drupal、Zoom、SonicWall、Fortinet、SAP、Firefox、Adobeといった主要なソフトウェアやハードウェア製品の脆弱性も多数報告されており、ITシステムを運用する企業や組織は、自社が利用する製品について速やかに修正済みバージョンへの更新やパッチ適用を行う必要があります。Cisco製品の一部では正式パッチの提供が9月とされているため、それまでの間は代替の緩和策を検討することも求められます。JPCERT/CCは情報源と関連文書を明示しており、詳細な情報収集と対応計画の策定が不可欠です。

公式出典

更新履歴

公開日: 2026-07-23

関連事例

自社のプレスリリースをPRazeに掲載しませんか？

無料でプレスリリースを掲載する