[Зарлал] [Important] Advisory regarding critical vulnerability in WordPress (wp2shell / CVE-2026-63030)

Үргэлж бидний үйлчилгээг ашиглан тул танд гүнээ талархаж байна.

Энэ удаа контент удирдлагын систем "WordPress"-ийн үндсэн функцэд нэвтрэх шаардлагагүй бөгөөд гуравдагч этгээдийн хүссэн код ажиллуулах (сайтыг эзлэх) магадлалтай, ноцтой өөрчлөлт (CVE-2026-63030, нэрээр "wp2shell") ил болжээ. Үүнд хамааралтай ашиглагдаж болох SQL инъекцийн өөрчлөлт (CVE-2026-60137) бас багтсан болно.

Энэхүү өөрчлөлт нь нэвтрэх, нэвтрүүлэх шаардлагагүй бөгөөд тухайн плагин, сэдэв байгаа эсэхээс үл хамааран, тухайн хувилбар WordPress-ийг ашигладаг бүх орчинд нөлөөлнө. WordPress ашиглагчдад яаралтай шалгаж үзнэ үү.

Нөлөөлөх Хувилбарууд

• WordPress 6.9.0 〜 6.9.4
• WordPress 7.0.0 〜 7.0.1
• WordPress 6.8.0 〜 6.8.5 (хамааралтай SQL инъекцийн нөлөөлөлд өртөх)

Хэрэглэгчдэдээс хүсэлт (Тусгаар тогтнох арга хэмжээ)

Таны ашиглаж буй WordPress-ийг дараах засах хувилбар эсвэл түүнээс дээш рүү хурдан шинэчилнэ үү.

• 6.9.x → 6.9.5 ба түүнээс дээш
• 7.0.x → 7.0.2 ба түүнээс дээш
• 6.8.x → 6.8.6 ба түүнээс дээш

※ Автоматаар шинэчлэх функцийг идэвхжүүлсэн тохиолдолд ч, удирдлагын самбар дээр бодитээр шинэчлэлт дууссан эсэхийг шалгана уу.

Сервер үйлчилгээ үзүүлэгчийн түр арга хэмжээний талаар

Зарим түрэм төв сервер үйлчилгээ үзүүлэгчид халдлагын зам болох REST API-ийн батч эндпоинт (/wp-json/batch/v1) руу хийгдэх холболтыг хаах түр арга хэмжээ авсан байна. Энэ нөлөөгөөр тухайн API-г ашигладаг плагин, сэдэв, гадна холболт, өөрийн функц зэрэг нь түр хугацаанд нормал ажиллахгүй байх магадлалтай. Дэлгэрэнгүй мэдээллийг таны гэрээ хийсэн сервер үйлчилгээ үзүүлэгчээс ирсэн мэдэгдэлд харна уу.

Бидний CMS (VosCMS)-ийг ашигладаг хэрэглэгчдэд

Манай компани боловсруулсан "VosCMS" дээр бүтээсэн сайт нь энэхүү WordPress-ийн өөрчлөлтөөс нөлөөлөхгүй. Амар тайван ашиглана уу. WordPress сайтын шинэчлэлт, эсвэл аюулгүй байдлын талаарх ямар ч тодорхойгүй зүйл байгаа бол бидэнд асуугаарай.

【Хамааралтай (Гадна холбоо)】
・Star Rental Server Мэдэгдэл: https://www.star.ne.jp/news/detail.php?view_id=14373
・WordPress албан ёсны болон JVN/NVD зэрэг албан ёсны мэдэгдлүүдийг мөн шалгана уу.

2026 оны 7 сарын 23
The Boss ECO Institute (株式会社ザボスECO研究所)