---
title: 【緊急リリース】Vex がWordPressの重大な脆弱性（wp2shell／CVE-2026-63030・CVE-2026-60137）に対応
description: 株式会社ユービーセキュアは、2026年7月21日（火）、当社が提供するWebアプリケーションの脆弱性検査ツール「Vex」において、WordPressの重大な脆弱性「wp2shell」（CVE-2026-63030、CVE-2026-60137）に対応する検査シグネチャを追加し、緊急リリースを実施しました。
---

[お知らせ一覧｜ユービーセキュア ](https://www.ubsecure.jp/topics)

# [【緊急リリース】Vex がWordPressの重大な脆弱性（wp2shell／CVE-2026-63030・CVE-2026-60137）に対応](https://www.ubsecure.jp/topics/topics_2026/t_20260721)

 作成者: [Admin](https://www.ubsecure.jp/topics/author/admin)｜2026年 7月 21日

### 【2026年7月23日 追記】カスタムスキャナーの対応シグネチャを提供開始しました

先行してお知らせしていたカスタムスキャナーについても、wp2shell（CVE-2026-63030、CVE-2026-60137）に対応した検査シグネチャの提供を開始しました。これにより、オートスキャナー・カスタムスキャナーの両方で本脆弱性の検査に対応しています。

株式会社ユービーセキュアは、2026年7月21日（火）、当社が提供するWebアプリケーションの脆弱性検査ツール「Vex」において、WordPressの重大な脆弱性「wp2shell」（CVE-2026-63030、CVE-2026-60137）に対応する検査シグネチャを追加し、緊急リリースを実施しました。本脆弱性は認証を経ずに悪用され得る深刻なものであり、当社は情報公開後すみやかに対応シグネチャの開発に着手し、緊急リリースに至りました。

本リリースでは、まずオートスキャナー（自動スキャン機能）にて対応シグネチャの提供を開始しています。カスタムスキャナーについても、2026年7月23日（木）に対応シグネチャの提供を開始しました。

## ■ 対応した脆弱性について

- 脆弱性名：WordPressにおける認証不要のリモートコード実行の脆弱性（通称：wp2shell）
- 脆弱性識別番号：CVE-2026-63030、CVE-2026-60137
- 深刻度：Critical（CVSS v3 Base Score 9.8）
- 詳細情報（IPA 注意喚起）：[https://www.ipa.go.jp/security/security-alert/2026/alert20260722.html](https://www.ipa.go.jp/security/security-alert/2026/alert20260722.html)

本脆弱性は、攻撃者が細工したHTTPリクエストをWordPressに送信することで、認証を経ずにリモートでの任意コード実行や、サーバー上の情報への不正アクセスにつながる可能性があるものです。WordPressをご利用の場合は、提供元の情報をもとに最新版へのアップデートをご検討ください。

 

## ■ リリース内容

### 〈オートスキャナー〉

- リリース日：2026年7月21日（火）
- 内容：wp2shell（CVE-2026-63030、CVE-2026-60137）に対応した検査シグネチャを追加

### 〈カスタムスキャナー〉

- 対応バージョン：Vex 11.9.1.0
- リリース日：2026年7月23日（木）
- 内容：wp2shell（CVE-2026-63030、CVE-2026-60137）に対応した検査シグネチャを追加

詳細は最新版のVexのリリースノートおよびシグネチャ情報をご参照ください。

 

ユービーセキュアでは、今後も脆弱性の深刻度や影響範囲に応じ、迅速かつ的確なシグネチャ追加・検査対応を継続してまいります。引き続き、Vexファミリー製品をご愛顧賜りますようお願い申し上げます。

 

## Webアプリケーション脆弱性検査ツール「Vex」について

- 詳細ページ  
  [https://www.ubsecure.jp/vex](https://www.ubsecure.jp/vex)
- セミナー情報   
  [https://www.ubsecure.jp/seminar/tag/vex](https://www.ubsecure.jp/seminar/tag/vex)
-  動画  
  [https://www.ubsecure.jp/movie/tag/vex](https://www.ubsecure.jp/movie/tag/vex)
- ブログ   
  [https://minnano.ubsecure.jp/tag/vex](https://minnano.ubsecure.jp/tag/vex)
- 導入事例  
  [https://www.ubsecure.jp/case_study/tag/vex](https://www.ubsecure.jp/case_study/tag/vex)

[完全な記事を表示](https://www.ubsecure.jp/topics/topics_2026/t_20260721)

```json
{
  "@context" : "http://schema.org",
  "@type" : "BlogPosting",
  "author" : {
    "@type" : "Person",
    "name" : "Admin"
  },
  "dateModified" : "2026-07-23T09:04:25.021Z",
  "datePublished" : "2026-07-21T13:13:16Z",
  "headline" : "【緊急リリース】Vex がWordPressの重大な脆弱性（wp2shell／CVE-2026-63030・CVE-2026-60137）に対応",
  "image" : {
    "@type" : "ImageObject",
    "height" : 450,
    "url" : "https://3810463.fs1.hubspotusercontent-na2.net/hubfs/3810463/news/2026/news-20260721/news_260721_ogp.png",
    "width" : 900
  },
  "mainEntityOfPage" : "https://www.ubsecure.jp/topics/topics_2026/t_20260721",
  "publisher" : {
    "@type" : "Organization",
    "logo" : {
      "@type" : "ImageObject",
      "height" : 60,
      "url" : "/hs/hsstatic/content_shared_assets/static-1.4092/img/default-amp-logo.png",
      "width" : 60
    },
    "name" : "お知らせ一覧"
  }
}
```