---
title: CISA、WordPressのコア脆弱性の悪用を確認し、既知の悪用脆弱性カタログに追加
url: https://www.dataloco.com/ja/cisawordpress
published: 2026-11-07T03:20:54+00:00
language: ja
section: セキュリティ
source: https://thehackernews.com/2026/11/cisa-confirms-hackers-exploiting.html
organizations: CISA, Wordfence, Previdian
publisher: Dataloco
---

# CISA、WordPressのコア脆弱性の悪用を確認し、既知の悪用脆弱性カタログに追加

米国のサイバーセキュリティおよびインフラセキュリティ局（CISA）は、WordPressのコアに存在する脆弱性が実際に悪用されている証拠に基づき、既知の悪用脆弱性（KEV）カタログに追加した。この脆弱性はCVE-2026-119977として追跡されており、CVSSスコアは8.1の重大なレベルに分類されている。これはチェック時点と使用時点の競合状態（TOCTOU）であり、影響を受けるサーバー上で任意のコードを実行できる可能性がある。修正パッチは先月下旬にリリースされた。

CISAは、この脆弱性がアップグレードの時間帯中に認証されていない攻撃者によるコード実行を可能にする可能性があると説明した。これは、完全なパッケージのコアアップグレード中に使用される予測可能でWebからアクセス可能なステージングパスが原因である。Wordfenceは、この脆弱性の悪用にサイト上のアカウントは不要だが、完全なコア更新中の短い時間帯を利用する必要があると指摘した。

公開直後の21時間以内に、Wordfenceはステージングされた「setup-config.php」インストーラーパスを対象とする18,500件以上のリクエストを記録した。直近24時間では、この脆弱性の悪用を試みる12,632件の攻撃がブロックされた。Previdianのテレメトリデータによると、英国に位置するIPアドレスからハニーポットセンサーに対する3件の悪用試みが2026年10月30日に観測された。CISAの公式確認により、連邦民間行政機関（FCEB）は2026年11月6日までに修正を適用する期限が設けられた。

## This story in other languages

- [Português (Brasil)](https://www.dataloco.com/pt-br/cisa-confirma-que-hackers-estao-explorando-falha-no-wordpress-durante-atualizacoes-de-software)
- [한국어](https://www.dataloco.com/ko/cisa-wordpress)
- [中文](https://www.dataloco.com/zh/cisawordpress)
- [Русский](https://www.dataloco.com/ru/cisa-podtverzdaet-ekspluataciiu-uiazvimosti-v-wordpress-core)
- [العربية](https://www.dataloco.com/ar/okal-alamn-alsybrany-alamryky-tokd-astghlal-thghr-fy-oordbrys)
- [हिन्दी](https://www.dataloco.com/hi/cisa-na-varadaparasa-kara-khama-ka-shashhanae-ka-pashhata-ka)
- [Türkçe](https://www.dataloco.com/tr/cisa-wordpress-cekirdegindeki-aktif-olarak-istismar-edilen-guvenlik-acigini-dogruladi)
- [עברית](https://www.dataloco.com/he/wordpress-2)
- [Indonesia](https://www.dataloco.com/id/cisa-konfirmasi-peretas-eksploitasi-celah-keamanan-inti-wordpress)
- [ไทย](https://www.dataloco.com/th/cisa-wordpress-core)
- [Deutsch](https://www.dataloco.com/de/cisa-bestatigt-aktive-ausnutzung-einer-wordpress-schwachstelle-wahrend-updates)
- [Español](https://www.dataloco.com/es/cisa-confirma-que-atacantes-explotan-falla-en-el-nucleo-de-wordpress)
- [Français](https://www.dataloco.com/fr/la-cisa-confirme-lexploitation-dune-faille-dans-wordpress-lors-des-mises-a-jour-logicielles)
- [Italiano](https://www.dataloco.com/it/cisa-conferma-luso-di-una-falla-di-wordpress-core-da-parte-di-hacker)
- [Nederlands](https://www.dataloco.com/nl/cisa-bevestigt-uitbuiting-van-lek-in-wordpress-core-tijdens-software-upgrades)
- [Svenska](https://www.dataloco.com/sv/cisa-bekraftar-att-hackare-utnyttjar-sarbarhet-i-wordpress-core)
- [Norsk](https://www.dataloco.com/no/cisa-bekrefter-at-hackere-utnytter-sarbarhet-i-wordpress-core)
- [Polski](https://www.dataloco.com/pl/cisa-potwierdza-aktywne-wykorzystanie-podatnosci-w-wordpress-core)