WordPress 7.1.4（セキュリティリリース）公開｜まず自動更新の確認を

WordPress 7.1.4（セキュリティリリース）が公開されました

2026年10月28日（日本時間29日）、WordPress 7.1.4 が公開されました。今回は新機能の追加ではなく「セキュリティリリース」です。WordPress.org の公式発表でも「セキュリティリリースのため、すぐに更新することを推奨します」と明記されています。

修正は複数含まれています。中でも目を引くのが、アップグレード処理の最中に悪用されうる脆弱性（条件によってはリモートでコードを実行されかねないもの）の修正です。あわせて、投稿やコメント周りで不正なスクリプトを埋め込まれる「XSS」と呼ばれる種類の問題が、まとめて直されています。

※ XSS（クロスサイト・スクリプティング）…… ページに悪意のあるスクリプトを紛れ込ませ、閲覧者のブラウザ上で勝手に動かす攻撃の総称です。

「まさか、自動アップデートを切っている方はいませんよね？」

ここ最近、PHP の重大な脆弱性（いわゆる「PHP2Shell」）が大きく報じられ、2026年でも指折りのセキュリティの話題になりました。おかげで「使っているソフトは最新に保たないと」という意識は、以前よりずっと高まったはずです。

……ということは、半分は冗談、半分は本気で申し上げます。「まさか、自動アップデートを切ったまま、という方はいませんよね？」と。

実のところ、WordPress は 7.1.4 のような「マイナーリリース（セキュリティ・不具合修正）」を、既定で自動的に適用するようになっています。多くのサイトでは、気づかないうちにもう 7.1.4 が当たっているはずです。ここまでは、ひとまず安心していい話です。

ただ、「ちゃんと効いているか」は確認しないとわかりません

やっかいなのは、「自動更新は ON になっているつもり」が、案外あてにならないことです。たとえば——

• プラグインやテーマ、サーバー側の設定で、本体の自動更新が止められていることがある
• 以前に手動で切ったまま、忘れている
• 別の原因で、更新が途中で失敗している

こうなっていても、画面の見た目は普段どおりです。だからこそ、一度だけ自分の目で確かめておく価値があります。

確認はかんたんです。管理画面にログインし、「ダッシュボード → 更新」を開いてください。「最新バージョンを使用しています」と表示されていれば、本体はひとまず大丈夫。表示されているバージョンが「7.1.4」になっているかも、あわせて見ておくと確実です。

自動アップデートだけでは拾えないこと（かかりつけの視点から）

ここからは、もう一歩踏み込んだ話です。「WordPress 本体の自動更新」が効いていても、それだけではカバーしきれない領域があります。

• プラグイン・テーマの更新：自動更新の対象にしていないものは、手動で当てる必要があります。本体よりむしろ、ここが狙われやすい入り口です。
• PHP そのもののバージョン：先日の PHP2Shell が示したとおり、WordPress と PHP は別物です。レンタルサーバーの PHP が古いままだと、本体を最新にしても足元が古いままになります。
• 更新前のバックアップ：まれに更新で表示が崩れることもあります。元に戻せる状態を用意してから当てるのが、本来の作法です。

私は、派手な提案より先に、まずこうした「足元の確認」をおすすめしています。宮崎真一は「主張する人」ではなく「検証する人」でありたい——というのが、仕事の姿勢です。

プラグインの更新やバックアップを外に頼む場合の費用の目安は、WordPress保守費用の相場【2026年最新版】にまとめています。

まとめ：今日できる3つの確認

1. バージョン確認：ダッシュボード → 更新 で「7.1.4」になっているかを見る。
2. 自動更新の確認：本体のマイナー自動更新が ON か。あわせてプラグイン・テーマの自動更新設定も点検する。
3. 足元の確認：使用中の PHP バージョンと、直近のバックアップの有無をチェックする。

「うちのサイトは大丈夫だろうか」と少しでも気になったら、確認のお手伝いをします。かかりつけのウェブ顧問として、月々の見守りの中で、こうした更新も一緒に確認しています。

よくある質問