XSS2Shell・wp2shell 影響もチェック
あなたの WordPress、
何年式？
URL を入力するだけで、サイトの年式（いつから更新が止まっているか）を外形から診断します。登録不要・無料です。
- 登録不要
- インストール不要
ご自身が管理するサイトの URL を入力してください。取得するのは公開ページの情報のみです。
wp2shell について
wp2shell のような脆弱性は、更新の放置から生まれます。
攻撃の仕組みと、このチェックでわかる範囲、いま取るべき対策をまとめました。
どんな攻撃か
WordPress コアの 2 つの脆弱性（CVE-2026-60137 の SQL インジェクションと CVE-2026-63030 の REST API バッチ処理の不備）を組み合わせた攻撃です。標準構成のサイトに対し、管理者権限も認証もなしにリモートからコードを実行される恐れがあります。影響を受けるのは 6.9.0〜6.9.4 と 7.0.0〜7.0.1、SQL インジェクション単体では 6.8.0〜6.8.5 です。
わかること・わからないこと
公開ページから読み取れるコアのバージョンをもとに判定します。バージョンを隠しているサイトでは判定できないことがあり、その場合に「安全」と表示することはありません。実際に侵害されているかどうかの調査は、外形からはできません。
いま取るべき対策
根本的な対策は WordPress を 7.0.2 / 6.9.5 / 6.8.6 以降へ更新することです。すぐに更新できない場合の緊急緩和策として、REST API のバッチエンドポイント（/wp-json/batch/v1）を WAF 等で遮断する方法が公表されています。
「更新」という作業を、なくしませんか
サイトの年式を最新に保つには、更新を当て続けるしかありません。
PatchOn は、更新の前後で不具合が出ないか AI が検査してから自動更新するサービスです。
無料で検査をはじめる
無料プランはクレジットカード不要
本ツールは公開情報の受動的な取得のみを行い、対象サイトへの攻撃は一切行いません。