【重要】WordPressの脆弱性に関するお知らせと弊社の対応方針について

2026年11月5日
株式会社クリエイティブネットドア

平素より弊社サービスをご利用いただき、誠にありがとうございます。
2026年11月4日、Webサイトの管理システム「WordPress」において、外部から不正なコードを実行されるおそれのある脆弱性（CVE-2026-119977）が報告されました。
本脆弱性は、WordPressの更新処理に関するもので、すでに修正版が公開されています。また、実際に脆弱性を悪用した攻撃も確認されていることから、早期の対応が推奨されています。
弊社では、お客様のWebサイトの安全性を確保するため、以下の方針に基づき対応を進めてまいります。

■ 弊社の対応方針

1．保守契約を締結いただいているお客様
弊社とWebサイト保守契約を締結いただいているお客様につきましては、順次、対象サイトの状況を確認し、必要な対応を実施してまいります。

・WordPressの自動更新が有効なサイト
すでに自動更新による対応が完了しているサイトについては、追加の更新作業は不要です。
・WordPressの手動更新を設定しているサイト
弊社にて個別に状況を確認のうえ、必要なアップデートを順次実施いたします。対応完了後、弊社担当者よりご連絡いたします。

2．保守契約を締結されていないお客様
現在、弊社とWebサイト保守契約を締結されていないお客様につきましては、個別のご依頼に基づき、有償にて調査・対応を承ります。
対応をご希望の場合は、弊社担当者までお問い合わせください。
なお、サイトの構築環境やWordPressのバージョン等によって必要な作業が異なるため、状況を確認したうえで、お見積りおよび対応内容をご案内いたします。

■ お客様へのお願い

本脆弱性は、すでに悪用が確認されていることから、WordPressをご利用のお客様におかれましては、適切なバージョンへの更新状況をご確認いただくことを推奨いたします。
弊社では、引き続きセキュリティに関する情報を注視し、お客様に安心してWebサイトをご利用いただけるよう、適切な対応と情報提供に努めてまいります。
何卒ご理解とご協力のほど、よろしくお願い申し上げます。

■ 参考情報
Security NEXT（2026年11月4日）
「WordPress」更新機能のRCE脆弱性 – 悪用に米当局が注意喚起

■ お問い合わせ
本件に関するご相談・お問い合わせは、弊社担当者までご連絡ください。

株式会社クリエイティブネットドア