2026年7月23日約 4 分で読了
WordPress本体を突いた脆弱性「wp2shell」。今日やる3つの対応と、その先の設計の話
WordPress本体の2つの脆弱性(CVE-2026-63030とCVE-2026-60137)を連鎖させる攻撃「wp2shell」。影響を受けるバージョンでは、脆弱なプラグインなしで認証不要のリモートコード実行につながりえます。今日やるべき一次対応と、その先で考えたいCMS設計を、事実に沿って解説します。
ブログ
2 件の記事
2026年7月23日約 4 分で読了
WordPress本体の2つの脆弱性(CVE-2026-63030とCVE-2026-60137)を連鎖させる攻撃「wp2shell」。影響を受けるバージョンでは、脆弱なプラグインなしで認証不要のリモートコード実行につながりえます。今日やるべき一次対応と、その先で考えたいCMS設計を、事実に沿って解説します。
2026年6月11日約 5 分で読了
Resendの無料プランはドメイン1つ・1日100通までの制限があります。すでに別サービスで利用中のため、KOIYALブログのメルマガ配信にはBrevoを採用。API・CLI・無料枠・メルマガ機能を比較表つきで整理し、配信サービス選定のポイントを解説します。