WordPressの緊急脆弱性「wp2shell」、影響の有無をURLだけで確認できる無料チェックツールをPatchOnが公開

URLを入れるだけで、影響を受けるバージョンか・どのバージョンへ更新すべきかを約30秒で判定。判定の根拠もあわせて表示します。登録不要・無料でご利用いただけます。

株式会社ロケッタ

2026年7月22日 10時50分

株式会社ロケッタ（本社: 東京都渋谷区、代表取締役: 清水風音）は2026年7月22日、WordPressの緊急脆弱性「wp2shell」（CVE-2026-60137 / CVE-2026-63030）の影響を受けるバージョンかどうかを、URLを入力するだけで確認できる無料ツール「wp2shell 影響チェック」を公開しました。登録不要で、どなたでもご利用いただけます。

━━━━━━━━━━━━━━━━━━━━
▸ wp2shell 影響チェック（無料・登録不要）
https://check.patchon.jp

━━━━━━━━━━━━━━━━━━━━

広範囲のWordPressが対象。「うちのサイトは大丈夫？」に30秒で答えます

wp2shellは、WordPress本体の2つの脆弱性（CVE-2026-60137のSQLインジェクションとCVE-2026-63030のREST APIバッチ処理の不備）を組み合わせた攻撃です。ログインや管理者権限なしに、外部からコードを実行される恐れがあり、深刻度は「緊急」と評価されています。特別なプラグインを導入していない標準構成のサイトも対象です。

・影響を受けるバージョン: 6.9.0〜6.9.4および7.0.0〜7.0.1（SQLインジェクション単体では6.8.0〜6.8.5）
・修正版: 7.0.2 / 6.9.5 / 6.8.6（公開済み）

国内でも7月19日以降、レンタルサーバー各社が注意喚起や対応を相次いで発表しています。公表が3連休と重なったこともあり、対応の初動が遅れたサイトも少なくないと見られます。

一方で、ご自身のサイトが影響を受けるのかどうかを確かめる方法は、これまで「管理画面にログインしてバージョンを確認する」しかありませんでした。ログイン情報がすぐに分からない、管理を制作会社に任せている、サイトを複数持っている —— そうした方が最初の一歩を踏み出せるように、外形から確認できる無料ツールを公開しました。

「wp2shell 影響チェック」でできること

かんたん3ステップ
1. サイトのURLを入力
2. 「チェックする」を押す
3. 影響を受けるバージョンか・どのバージョンへ更新すべきかを確認

無料・登録不要で、判定の根拠（検出したシグナル）もあわせて表示します。対象サイトへは公開情報の受動的な取得のみを行い、攻撃的なアクセスは一切行いません。

※ できないことも明記しています。バージョン情報を隠しているサイトでは判定できない場合があり、その際に「安全」と表示することはありません。また、サイトが既に侵害されているかどうかの調査はできません。
※ ご自身が管理するサイトの確認にご利用ください。