平素は当サービスをご利用いただき誠にありがとうございます。
2026年11月9日に、「WordPress(KUSANAGI)」において、
セキュリティ脆弱性が公表されました。
問題(脆弱性)のある環境をご利用のお客様におかれましては、
下記の対策を行ってくださいますようお願いいたします。
----------------------------------------------------------------------
■発表された脆弱性
CVE-2026-117477
■影響を受ける環境
WordPress(KUSANAGI)をご利用の環境のうち、NginxでWordPressを構築している環境
■脆弱性を確認したバージョン
9.12.2-1およびそれ以前
※KUSANAGI 7、8も本脆弱性の対象となります。
■脆弱性の影響
本脆弱性が悪用された場合、細工されたURLへのアクセスにより、
HTTPレスポンスに任意のヘッダーが挿入される可能性があります。
■対策
開発元の指示に従い、脆弱性が修正された最新バージョンへのアップデート、
または緩和策の実施をお願いいたします。
■詳細について(外部サイト)
https://kusanagi.tokyo/releases/27993/
----------------------------------------------------------------------
2026年11月9日に、「WordPress(KUSANAGI)」において、
セキュリティ脆弱性が公表されました。
問題(脆弱性)のある環境をご利用のお客様におかれましては、
下記の対策を行ってくださいますようお願いいたします。
----------------------------------------------------------------------
■発表された脆弱性
CVE-2026-117477
■影響を受ける環境
WordPress(KUSANAGI)をご利用の環境のうち、NginxでWordPressを構築している環境
■脆弱性を確認したバージョン
9.12.2-1およびそれ以前
※KUSANAGI 7、8も本脆弱性の対象となります。
■脆弱性の影響
本脆弱性が悪用された場合、細工されたURLへのアクセスにより、
HTTPレスポンスに任意のヘッダーが挿入される可能性があります。
■対策
開発元の指示に従い、脆弱性が修正された最新バージョンへのアップデート、
または緩和策の実施をお願いいたします。
■詳細について(外部サイト)
https://kusanagi.tokyo/releases/27993/
----------------------------------------------------------------------
- ニュースページに掲載されている内容は、発表時点の情報です。
その後、予告なく変更となる場合がありますので、あらかじめご了承ください。