株式会社ユービーセキュアは、2026年7月21日（火）、当社が提供するWebアプリケーションの脆弱性検査ツール「Vex」において、WordPressの重大な脆弱性「wp2shell」（CVE-2026-63030、CVE-2026-60137）に対応する検査シグネチャを追加し、緊急リリースを実施しました。本脆弱性は認証を経ずに悪用され得る深刻なものであり、当社は情報公開後すみやかに対応シグネチャの開発に着手し、緊急リリースに至りました。
本リリースでは、まずオートスキャナー（自動スキャン機能）にて対応シグネチャの提供を開始しています。カスタムスキャナーについても、今週中を目処に対応シグネチャを提供する予定です（提供開始時に本ページへ追記します）。
本脆弱性は、攻撃者が細工したHTTPリクエストをWordPressに送信することで、認証を経ずにリモートでの任意コード実行や、サーバー上の情報への不正アクセスにつながる可能性があるものです。WordPressをご利用の場合は、提供元の情報をもとに最新版へのアップデートをご検討ください。
詳細は最新版のVexのリリースノートおよびシグネチャ情報をご参照ください。
ユービーセキュアでは、今後も脆弱性の深刻度や影響範囲に応じ、迅速かつ的確なシグネチャ追加・検査対応を継続してまいります。引き続き、Vexファミリー製品をご愛顧賜りますようお願い申し上げます。