WordPress 7.1.4、コア更新中の RCE と蓄積型 XSS
完全パッケージによるコア更新で新ファイルを Web 配下の予測可能なディレクトリへ展開する競合がリモートコード実行に至りうるほか、Interactivity API・Customizer・各種ブロックなど 22 件の脆弱性が同梱修正される。現行系は 7.1.4、4.7 以降の各ブランチは HelpHub に示す修正版へ上げる。
6件
Bits · 6 件
CVE-2026-63030（wp2shell）、WordPress コアの未認証リモートコード実行
WordPress コアの REST API batch 経路の混乱と SQL インジェクションの連鎖により、未認証でリモートコード実行に至る CVE-2026-63030（通称 wp2shell）が公開された。修正版は 7.0.2 / 6.9.5 などで、深刻度を理由に強制自動更新が有効化された。
Studio Code、WordPress 向けターミナル・コーディングエージェント
Studio CLI から自然言語でテーマ構築、WP-CLI、ブロックの実エディタ検証、スクリーンショット確認まで進められる。β 中は利用を無償とし、今後の方針は未定である。
WordPress、AI Assistant提供開始
エディタ内でのデザイン調整、Media Libraryでの画像生成、Block notesでのAI機能が追加。
WordPress 6.9リリース
WordPress 6.9がリリースされた。ブロガー、クリエイター、サイトオーナー向けの機能改善が含まれる。
WP Engine is banned from WordPress.org
WordPress.org は WP Engine を Banned したと公表しました。 具体的には WP Engine のホスティングサービスを利用しているユーザーは、WordPress.org のプラグインやテーマなどのリソースを利用できなくなりました。