[Pengumuman] 【Important】Advisory regarding a critical WordPress vulnerability (wp2shell / CVE-2026-63030)

Terima kasih atas penggunaan layanan kami selama ini.

Kami ingin menginformasikan bahwa telah dipublikasikan kerentanan serius pada fungsi inti Sistem Manajemen Konten "WordPress" yang berpotensi menyebabkan eksekusi kode arbitrer oleh pihak ketiga tanpa memerlukan otentikasi (peretasan situs). Kerentanan tersebut adalah CVE-2026-63030, atau dikenal sebagai "wp2shell". Ini juga mencakup kerentanan injeksi SQL yang dapat dieksploitasi bersamaan (CVE-2026-60137).

Kerentanan ini tidak memerlukan otentikasi/login dan memengaruhi semua lingkungan yang menggunakan versi WordPress yang relevan, terlepas dari penggunaan plugin atau tema yang terpasang. Bagi pengguna WordPress, mohon segera memeriksanya.

Versi yang Terdampak

• WordPress 6.9.0 〜 6.9.4
• WordPress 7.0.0 〜 7.0.1
• WordPress 6.8.0 〜 6.8.5 (Target dampak injeksi SQL yang terkait)

Permintaan kepada Pelanggan (Tindakan Permanen)

Mohon segera perbarui WordPress Anda yang sedang digunakan ke versi perbaikan atau yang lebih baru, sebagai berikut:

• 6.9.x → 6.9.5 dan yang lebih baru
• 7.0.x → 7.0.2 dan yang lebih baru
• 6.8.x → 6.8.6 dan yang lebih baru

※ Bahkan jika Anda telah mengaktifkan pembaruan otomatis, mohon periksa apakah pembaruan tersebut benar-benar selesai di layar manajemen.

Mengenai Tindakan Sementara oleh Penyedia Server

Beberapa penyedia server sewa telah mengambil tindakan sementara dengan memblokir komunikasi ke endpoint batch REST API (/wp-json/batch/v1) yang menjadi jalur serangan. Akibat dampak ini, plugin, tema, integrasi eksternal, atau fungsi kustom yang menggunakan API terkait mungkin tidak berfungsi secara normal untuk sementara waktu. Untuk detail lebih lanjut, mohon periksa pengumuman dari penyedia server Anda.

Untuk Pelanggan yang Menggunakan CMS Kami (VosCMS)

Situs web yang dibangun dengan CMS internal kami, "VosCMS", tidak terpengaruh oleh kerentanan WordPress ini. Silakan gunakan dengan tenang. Jika Anda memiliki pertanyaan mengenai pembaruan situs WordPress atau keamanan, jangan ragu untuk menghubungi kami.

【Referensi (Tautan Eksternal)】
・Pengumuman Star Rental Server: https://www.star.ne.jp/news/detail.php?view_id=14373
・Mohon juga memeriksa pengumuman resmi dari WordPress, JVN, NVD, dll.

23 Juli 2026
Kabushiki Kaisha The Boss ECO Kenkyusho