今週（2026年11月2日〜11月8日）のWordPressに関する最新情報を、葛飾区の宮崎真一（私）が「実務でどう活かすか」の視点を添えてお届けします。
今週の中心は、WordPress本体の「更新」をめぐる二つの話です。ひとつは12月に来る次の大きな更新の予告、もうひとつは、すでに修正版が出ている不具合への対応。どちらも、ご自身のサイトの管理画面を一か所開けば確認できる話に絞ってお伝えします。
📢 WordPress公式ニュース
11月3日、WordPress 7.2 Beta 4が公開されました。ベータ版＝正式公開前のお試し版のことで、本番のサイトに入れるものではありません。正式版の公開は12月8日が予定されています（wordpress.org/news）。
7.2では「更新」画面の表示が少し変わります。日本語などの翻訳ファイル（管理画面やテーマの文字を日本語にしているデータ）を、ひとつずつ選んで更新できるようになる予定です。これまでは全部まとめて更新する形でした。
新しい標準テーマ「Ipsum」が改善されました。標準テーマとは、WordPressに最初から付いてくるデザインのこと。今回はアクセシビリティ（目や耳、キーボード操作に不自由がある方でも使えるようにする配慮）の改善が中心で、文字を追いやすくする表示などが直されています。
なお、7.2のBeta 3は10月28日の7.1.4に取り込まれました。そのため、いま公開されている最新の正式版は7.1.4です。
▶ 宮崎真一の視点
月曜の朝に、これだけやってください。管理画面の左メニュー「ダッシュボード」→「更新」を開いて、いちばん上に出るWordPressのバージョンが 7.1.4 以上になっているか見てください。それだけで今週の話の半分は済みます。制作会社にお任せの場合は、「12月8日に7.2が出る予定ですが、本番を更新する前に、テスト用サイト（本番と同じ内容の練習用サイト）で確認してもらえますか」と一言聞いておくと、年末の思わぬ不具合を防げます。
🔌 プラグイン・テーマ情報
WooCommerce 11.2.2が11月4日に公開されました。WooCommerceは、サイトにネットショップ機能を足すプラグインです。今回はセキュリティの強化と不具合修正の両方で、開発元も「できるだけ早い更新」を推奨しています（developer.woocommerce.com）。
この更新には、お金に直結する修正が含まれています。「注文の保存に失敗したときは、決済に進まないようにした」という変更です。これまでは注文データが中途半端な状態で決済まで行ってしまう可能性がありました。あわせて、更新時にデータベースの更新（サイトの裏側のデータを整理する処理）が走ります。
主要プラグインの新しい安定版は、今週はありませんでした。私が確認した範囲では、Yoast SEOの最新安定版は8月の28.3、Contact Form 7は10月6日の6.2のままです。更新のお知らせが来ていないのは、異常ではありません。
▶ 宮崎真一の視点
ネットショップ機能（WooCommerce）を使っていないサイトなら、この項目はご自身には関係ありません。使っている場合は、更新を押す前に「バックアップ（サイトの控えを取っておくこと）は取れているか」を一度確認してください。ご自身で取れない場合は、制作会社に「更新の前にバックアップを取る運用になっていますか」と聞いてください。この一言が、”更新したら表示が崩れた”ときに元に戻せるかどうかを分けます。
🔒 セキュリティ情報
WordPress本体の不具合（CVE-2026-119977）について、今週、対応を促す動きがありました。これは、本体を更新しているその数十秒〜数分のあいだだけ、外から細工した通信を送られると、サーバー上で勝手にプログラムを動かされてしまう不具合です。ログインしていない人でも狙えてしまう点が、やや厄介なところです。
修正はすでに配られています。影響するのは4.7.0〜7.1.3で、修正版は7.1.4と7.0.8、および古い系列（4.7系〜6.9系）にもそれぞれ用意されています（バックポート＝古いバージョンにも同じ修正を適用すること）。米国の政府機関CISAが「実際に攻撃が確認された脆弱性」のリストに登録し、11月6日までの対応を求めました（Qualys）。
10月28日の7.1.4は、この件を含めて13件の修正をまとめたセキュリティリリースでした。自動更新が有効になっているサイトは、順次ひとりでに更新されます（wordpress.org/news）。
▶ 宮崎真一の視点
「作って終わりにしない」ために、今週のうちに一度だけ確認してください。管理画面の「更新」画面で、WordPressのバージョンが7.1.4（またはお使いの系列の修正版）になっていること。あわせて、同じ画面にある自動更新の設定が有効になっているかどうか。もし数字が古いままなら、制作会社に「本体の更新は、どちらが実施する約束になっていましたか」と聞いてください。責める必要はありません。決まっていなかっただけ、という例が実際に多いのです。
宮崎真一からのご提案
今週の話はどれも、結局は「更新する／しない、誰がやる」の判断です。私（宮崎真一・ブランドマネージャー・ウェブ解析士）は、WordPressの構築から、月々の数字を一緒に見る運用までを続けて担当しています。更新が怖い、誰がやるか決まっていない——その状態そのものが、サイトが放置される原因になります。
30分の無料診断では、お使いのサイトのバージョンと更新の体制を一緒に画面で確認し、その場で「今やること」と「急がなくていいこと」を仕分けします。売り込みはしません。平日8:00〜16:00、全国どこからでもオンラインで対応します。
https://shinichi-miyazaki.website/free-consultation/?cta=digest1108#booking
まとめ
今週は、12月8日に向けた7.2の予告（公式ニュース）、ネットショップ機能の更新推奨（プラグイン）、そして本体の修正版への対応（セキュリティ）の三本でした。共通しているのは、どれも管理画面の「更新」画面を一度開けば足りる、ということです。
最新動向は、追いかけること自体が目的ではありません。私は、こうしたニュースを「御社のサイトでは何の数字がどう動くか」と「月曜の朝に何をするか」に翻訳して、継続してお手伝いしています。
