株式会社ロケッタ（本社: 東京都渋谷区、代表取締役: 清水風音）は2026年7月22日、WordPressの緊急脆弱性「wp2shell」（CVE-2026-60137 / CVE-2026-63030）の影響を受けるバージョンかどうかを、URLを入力するだけで確認できる無料ツール「wp2shell 影響チェック」を公開しました。登録不要で、どなたでもご利用いただけます。
▸ wp2shell 影響チェック（無料・登録不要）
https://check.patchon.jp
広範囲のWordPressが対象。「うちのサイトは大丈夫？」に30秒で答えます
wp2shellは、WordPress本体の2つの脆弱性を組み合わせた攻撃です。SQLインジェクション（CVE-2026-60137）とREST APIバッチ処理の不備（CVE-2026-63030）により、ログインや管理者権限なしに外部からコードを実行される恐れがあり、深刻度は「緊急」と評価されています。特別なプラグインを導入していない標準構成のサイトも対象です。
影響を受けるバージョン:
- 6.9.0〜6.9.4
- 7.0.0〜7.0.1
- （SQLインジェクション単体では6.8.0〜6.8.5）
修正版: 7.0.2 / 6.9.5 / 6.8.6（公開済み）
国内でも7月19日以降、レンタルサーバー各社が注意喚起や対応を相次いで発表しています。公表が3連休と重なったこともあり、対応の初動が遅れたサイトも少なくないと見られます。
一方で、ご自身のサイトが影響を受けるのかどうかを確かめる方法は、これまで「管理画面にログインしてバージョンを確認する」しかありませんでした。ログイン情報がすぐに分からない、管理を制作会社に任せている、サイトを複数持っているといった方が最初の一歩を踏み出せるように、外形から確認できる無料ツールを公開しました。
「wp2shell 影響チェック」でできること
かんたん3ステップ
① サイトのURLを入力
② 「チェックする」を押す
③ 影響を受けるバージョンか・どのバージョンへ更新すべきかを確認
無料・登録不要で、判定の根拠（検出したシグナル）もあわせて表示します。対象サイトへは公開情報の受動的な取得のみを行い、攻撃的なアクセスは一切行いません。
注意事項:
- バージョン情報を隠しているサイトでは判定できない場合があり、その際に「安全」と表示することはありません
- サイトが既に侵害されているかどうかの調査はできません
- ご自身が管理するサイトの確認にご利用ください
今回、初動を分けたのは「自動更新」でした
レンタルサーバー各社の告知にも表れているとおり、今回の分かれ目は「修正版の公開から、自分のサイトに適用されるまでの時間」でした。自動更新が有効なサイトには修正版が自動で適用され、無効にしているサイトでは手動での対応が必要になりました。
一方で、「確認せずに更新が当たるのは怖い」と自動更新を無効にしている運用は少なくありません。過去の更新で表示崩れや不具合を経験したサイトほど、その傾向があります。
この「自動更新は怖い。しかし手動更新は続かない」という構造が更新の放置を生み、今回のような脆弱性への露出時間を長くしています。
PatchOn（パッチオン）について: AIが検査してから、自動更新
PatchOnは、この構造を解くために開発された「WordPress更新代行AI」です。
- 本番と同じ構成をステージング環境に再現し、更新を適用した状態でスクリーンショット比較や主要機能のテストを実行
- 全検査をパスした更新だけを、本番サイトへ自動反映
- 問題が見つかった場合は、壊れる原因をAIが自動修正
- 万一のときは、WordPress管理画面からワンクリックで復元
社内検証では、WordPress更新時に発生する代表的な不具合82パターンに対し、AIが100%自動修正できたことを確認しています（実測）。
無料プランでは、月1回の検査つき自動更新をご利用いただけます。プラグインはWordPress.orgで公開中です。
▸ PatchOn
https://patchon.jp
代表コメント
株式会社ロケッタ 代表取締役 清水 風音
明暗を分けたのは『時間』でした。今回のwp2shellで明暗を分けたのは、高度なセキュリティ対策ではなく、修正版が出てから自分のサイトに当たるまでの時間でした。同時に、『確認もせずに更新が当たるのは怖い』という感覚も、大型更新でサイトが崩れた経験のある方なら当然のものだと思います。
まずは影響の有無を確かめていただきたくて、このツールを無料で公開しました。そのうえで、更新という作業そのものを『検査してから自動で』へ変えていく。それがPatchOnの役割だと考えています。
関連情報
wp2shellへの対応手順を、レンタルサーバー利用者向けにまとめた解説記事を公開しています。
「wp2shell、結局何をすればいいのか — レンタルサーバー利用者向け5分ガイド」
会社概要
| 会社名 | 株式会社ロケッタ |
|---|---|
| 代表者 | 代表取締役 清水 風音 |
| 所在地 | 東京都渋谷区渋谷3-1-9 渋谷YAZAWAビル3階 |
| 設立 | 2015年12月 |
| 事業内容 | WordPress更新代行AI「PatchOn」の開発・提供 |
本リリースは PR TIMES でも配信しています。