概要
WordPress 6.9.x の 6.9.5 より前のバージョンおよび 7.0.x の 7.0.2 より前のバージョンは、REST API のバッチエンドポイントにおけるルート混乱の問題の影響を受けます。この問題は author__not_in WP_Query SQL インジェクション（CVE-2026-60137）と組み合わさることで、攻撃者が SQL インジェクションを実行し、リモートコードを実行できる可能性があります。
技術情報
- CVE: CVE-2026-60137
- 公開日: 2026-07-23T10:33:44+09:00
- 更新日: 2026-07-23T10:33:44+09:00
参考リンク
対処方法
該当ソフトウェアの最新版への更新、または開発元が提供する緩和策の適用を推奨します。運用環境に応じて事前検証の上で実施してください。
免責
本記事は公開情報をもとに自動集約された速報です。正確性・完全性は保証できません。必ず一次情報（上記リンク等）をご確認ください。
