いつもお世話になっております。
WordPressにセキュリティ上の懸念点があり、7.0.2等の緊急リリースが配信されたばかりですが、そちらにともなってエックスサーバー・シンレンタルサーバー等の環境下では以下のような措置がとられました。
■弊社にて実施済みの対策
対象サーバーにおいて、REST APIのバッチエンドポイント(/wp-json/batch/v1)への通信を遮断(2026年7月19日 AM6:30頃 実施)■お客様への影響について(重要)
上記の遮断対応に伴い、REST APIのバッチ処理機能(batch v1//wp-json/batch/v1)が一時的にご利用いただけなくなっております。
通常のWebサイトの表示・閲覧、および管理画面の操作には影響ありませんが、
batch v1のREST APIを利用したプラグイン・テーマ・外部連携・独自開発の機能をご利用の場合、
当該機能が正常に動作しなくなる可能性があります。
- 【重要】WordPressの脆弱性(wp2shell/CVE-2026-63030)に関する注意喚起とサーバー側対策のお知らせ - 2026/07/19 | レンタルサーバー【エックスサーバー】
- 【重要】WordPressの脆弱性(wp2shell/CVE-2026-63030)に関する注意喚起とサーバー側対策のお知らせ - 2026/07/19 | 新世代レンタルサーバー【シンレンタルサーバー】
- 【重要】WordPressの脆弱性(wp2shell/CVE-2026-63030)に関する注意喚起とサーバー側対策のお知らせ - 2026/07/19 | WordPress専用クラウド型レンタルサーバー【wpX Speed】
それにともない、対象サーバーではウィジェットの編集が正常にできなくなっている状況となっています。
例えば、「保存」を押下後、「エラーが発生しました: 返答が正しい JSON レスポンスではありません。」と表示されます。
エックスサーバー様の方でセキュリティ上の懸念が解消後、本遮断が解除もしくは調整されればウィジェットの編集ができるようになるかと思います。
以上、ご共有までに。
XWRITEがリリースされたときからのユーザーです。
※回答は個人の見解によるもので、エックスサーバー様のご意見とは異なる場合がございます※
y.inaba様、有益な情報ありがとうございます。なるほど、これが原因だったか。取り急ぎカスタムHTMLの修正をしたかったので、Classic Widgetsを利用したら出来ました。
@hikobo 様
Xwriteではウィジェットにおいてもブロックエディターでの編集ご利用が前提となっています。
「Classic Widgets」の使用は想定していませんので、不具合の原因となりますので使用はお控えください。
繰り返しになりますが、エックスサーバー様からアナウンスがあるまでは編集は止めていただきますようお願いします。
XWRITEがリリースされたときからのユーザーです。
※回答は個人の見解によるもので、エックスサーバー様のご意見とは異なる場合がございます※
と思っていましたが、旧ウィジェット画面に関する説明がありましたね。
誤った認識で申し訳ございません。
・ウィジェット設定(旧ウィジェット) – Xwrite(エックスライト)
当テーマでは「ブロックウィジェット」が標準ですが、「Classic Widgets」プラグインを有効化することで従来のウィジェット画面を利用することができます。
「ブロックウィジェット」のマニュアルは「ウィジェット設定」をご確認ください。
XWRITEがリリースされたときからのユーザーです。
※回答は個人の見解によるもので、エックスサーバー様のご意見とは異なる場合がございます※
初心者の質問で恐縮ですが、この件は、通常の固定ページのブロックエディタ編集ができないことにも関係していますか?
数時間前まで、ブロックごとに編集ができていたのですが、現在は複数のブロックが結合?して、ブロックごとの編集ができない状態となっています。
画面右の「ブロック」のタブでは「従来の WordPress エディターを使用します。」と表示されています。
このトピックに関係のない質問でしたらすみません。
数時間前まで、ブロックごとに編集ができていたのですが、現在は複数のブロックが結合?して、ブロックごとの編集ができない状態となっています。
画面右の「ブロック」のタブでは「従来の WordPress エディターを使用します。」と表示されています。
説明文は「クラシック」ブロックのものですので、何かの拍子に「クラシック」ブロックになっていると思われます。
・クラシックブロック – サポートフォーラム – WordPress.org 日本語
エックスサーバー様の施策とは無関係で、おそらくプラグイン等の影響が考えられます。
「クラシック」ブロックはブロックエディター内で「クラシックエディター」同等の機能が使えるというものですが、Xwriteは「クラシックエディター」についてはサポートしていませんので、「クラシック」ブロックに関しても未サポートになります。
基本的には、内容を「クラシック」ブロックの外に出していただき、「ブロック」ごとに改めて分割いただくことで対応可能かと思います。
もし分からないようであれば、恐れ入りますが別途スレッドを立てていただき、詳細についてお知らせいただけますと幸いです。
XWRITEがリリースされたときからのユーザーです。
※回答は個人の見解によるもので、エックスサーバー様のご意見とは異なる場合がございます※
先程、エックスサーバー宛、自社サイトで制限を解除するように申請しました。下記の案内を見ましたので。
(2026年7月22日 追記)
batch v1 の REST API を利用したプラグイン・テーマ・外部サービス連携・独自開発機能をご利用のお客様で、
本対策により機能に影響が生じている場合は、個別に制限の解除を検討いたします。
お手数ですが、解除をご希望のドメイン名を添えて、弊社サポートまでお問い合わせください。
その後の経緯を報告させていただきます。
サーバーへ依頼から1時間後に「承りました」の連絡があり、その22時間後に解除のお知らせをいただきました。操作もできるようになりました。以上、ご報告まで。
@hikobo 様
対応法のご共有と状況ご報告ありがとうございます!
おかげさまで私もエックスサーバー様のサポートにお問い合わせすることによって、先ほど解除のご連絡をいただき、本事象の解消を確認することができました。
対応法が定まったというところで、本トピックは解決済みとさせていただきます。
運営の皆様
いつもお世話になっております。
本トピックについてクローズいただくかどうかはお任せいたします。
(セキュリティが関わる事案のため、当分はクローズせずに様子見でも良さそうな気はしますが……)
XWRITEがリリースされたときからのユーザーです。
※回答は個人の見解によるもので、エックスサーバー様のご意見とは異なる場合がございます※

