【WordPress週刊ダイジェスト】2026年3月15日号

1. WordPress 7.0 RC1リリース予定（2026年3月19日）

WordPress 7.0の正式リリースに向けて、Release Candidate版が3月19日にリリース予定です。現在Beta 4が利用可能で、テストコミュニティによる検証が進行中です。公式Field Guideも開発中です。正式リリースは2026年4月9日を予定しています。

出典: https://developer.wordpress.org/news/2026/03/whats-new-for-developers-march-2026/

2. WordPress 6.9.4 緊急セキュリティ更新

3月10日にWordPress 6.9.2が公開され10件のセキュリティ脆弱性が修正されましたが、その後セキュリティ不備が判明。同日中に6.9.3、翌11日に6.9.4が連続リリースされました。現在の推奨版はWordPress 6.9.4です。全サイト管理者に即時更新を強く推奨します。

出典: https://wordpress.org/news/2026/03/wordpress-6-9-3-and-7-0-beta-4/

出典: https://rocket-boys.co.jp/security-measures-lab/wordpress-6-9-2-fixes-10-flaws-followed-by-6-9-3-and-6-9-4/

3. Real-time Collaboration（RTC）がWordPress 7.0で実装

複数ユーザーによるリアルタイム同時編集機能がWordPress 7.0に統合されます。HTTP ポーリングベースの同期を採用し、すべてのホスティング環境での互換性を実現。CRDT（Conflict-free Replicated Data Type）技術を活用し、信頼性の高い協調編集を可能にします。

出典: https://developer.wordpress.org/news/2026/03/whats-new-for-developers-march-2026/

重要な注記

6.9.2公開直後、一部のテーマで「白い画面」エラーが報告されました。これは非標準のテンプレート読み込み方法（stringable objects）を使用していたテーマが影響を受けたもので、6.9.3で修正されています。現在の推奨版は6.9.4です。

プラグイン・テーマの大規模脆弱性報告

この1週間で209件の脆弱性が公表され、うち75件のセキュリティパッチが提供されています。134件は依然パッチ未適用です。

Critical脆弱性を含む主要プラグイン

• Widget Options – Remote Code Execution (RCE)
• WP Mail Logging – PHP Object Injection
• Tutor LMS – SQL Injection
• User Registration & Membership – Privilege Escalation
• Drag and Drop Multiple File Upload for Contact Form 7 – Arbitrary File Upload

High脆弱性を含む主要プラグイン：

• WooCommerce – Cross Site Request Forgery (CSRF)
• Meta Box – Arbitrary File Deletion
• Page Builder by SiteOrigin – Local File Inclusion
• Email Subscribers & Newsletters – SQL Injection
• wpDataTables – Local File Inclusion

出典: https://solidwp.com/blog/wordpress-vulnerability-report-march-11-2026/

出典: https://www.wordfence.com/blog/2026/03/wordfence-intelligence-weekly-wordpress-vulnerability-report-march-2-2026-to-march-8-2026/

AI連携機能

OpenAI、Google、Anthropicプロバイダーがプラグインディレクトリで利用可能になります。新しいConnectors Screenで一元管理でき、php-ai-clientパッケージを使用した標準化されたAIサービス通信が可能になります。

エディター内リビジョン管理

視覚的な変更追跡により、ブロックの追加（緑のアウトライン）・削除（赤のアウトライン）・変更（黄色のアウトライン）をインラインで確認可能になります。テキストコンテンツの追加は緑/下線、削除は赤/取り消し線で表示されます。

Iconブロック

SVGアイコンライブラリからの直接挿入に対応。REST API（/wp/v2/icons）で検索・フィルタリングが可能です。初期セットはwordpress/iconsパッケージから提供され、サードパーティアイコンコレクションの登録機能は7.1で予定されています。

Navigation Overlays

モバイルメニューのカスタマイズが実装完了。「Create overlay」ボタンでガイド付きセットアップが可能で、様々なデザインのパターンテンプレートが提供されます。

Gallery Lightbox拡張

画像ナビゲーション機能（前後ボタン、矢印キー対応）を実装。ライトボックスが無効な画像は自動的にスキップされます。

ContentOnly Pattern編集

パターンはデフォルトでContent-Only編集モードになります。このモードでは、ブロックアイコンと整理された属性フィールドが表示され、デザインの煩雑さが軽減されます。

出典: https://developer.wordpress.org/news/2026/03/whats-new-for-developers-march-2026/

Gutenberg 22.7リリース（2026年3月11日）

Block Editorの最新版がリリースされました。主な新機能：

• AI Connectors Screen＆API実装 – Settings > Connectorsで管理可能
• スタイルバリエーション変換のプレビュー表示 – 変更内容を事前確認可能
• Grid ブロック Visualizer の応答性大幅改善 – 選択した列数と同期
• Playlist ブロックへの WaveForm Player ビジュアライザー追加
• Global Styles カスタムCSSの機能拡張 – block.jsonのセレクタ定義に対応
• wp-env Playground ランタイムに phpMyAdmin サポート追加

出典: https://make.wordpress.org/core/2026/03/11/whats-new-in-gutenberg-22-7-11-march/

Iframed Post Editorは7.1に延期

「Always-iframed post editor」機能はWordPress 7.1に延期されました。ただし、Gutenbergプラグインでは引き続きポストエディターブロックがiframe化されます。

出典: https://make.wordpress.org/core/2026/02/24/iframed-editor-changes-in-wordpress-7-0/

WordPress 7.0 Dev Notes（開発ドキュメント）公開中

プラグイン・テーマ開発者向けの詳細ドキュメントが複数公開されています

Breadcrumb ブロックフィルター

2つの新しいPHPフィルターでパンくずリストのカスタマイズが可能になります。パンくずトレイルアイテムとタクソノミー/ターム設定をカスタマイズできます。

出典: https://make.wordpress.org/core/2026/03/04/breadcrumb-block-filters/

Customizable Navigation Overlays

テーマ開発者向けに、新しいnavigation-overlayテンプレートパートエリアの登録とバンドル方法が解説されています。

出典: https://make.wordpress.org/core/2026/03/04/customisable-navigation-overlays-in-wordpress-7-0/

Interactivity APIの変更点

新しいwatch()関数とサーバーサイドstate.url設定により、副作用とナビゲーション追跡のパターンがよりクリーンになります。state.navigationは非推奨になります。

出典: https://make.wordpress.org/core/2026/03/04/changes-to-the-interactivity-api-in-wordpress-7-0/

DataViews、DataForm等のAPI更新

新しいレイアウト、バリデーションルール、グループ化オプション、ピッカー改善など、wordpress/dataviewsを使用するプラグインに影響する大規模なAPI更新が行われます。

出典: https://make.wordpress.org/core/2026/03/04/dataviews-dataform-et-al-in-wordpress-7-0/

PHP-onlyブロック登録

新しいautoRegisterサポートフラグを使用して、JavaScriptなしでPHPのみで完全に機能するブロックを登録できるようになります。

出典: https://make.wordpress.org/core/2026/03/03/php-only-block-registration/

theme.jsonの疑似要素サポート

テーマ開発者は、theme.jsonでブロックとそのスタイルバリエーションの:hover、:focus、:focus-visible、:active状態を直接スタイリングできるようになり、カスタムCSSが不要になります。

出典: https://make.wordpress.org/core/2026/03/09/pseudo-element-support-for-blocks-and-their-variations-in-theme-json/

Real-Time Collaboration実装ガイド

プラグイン開発者必読：クラシックメタボックスがコラボレーションモードを無効にする方法、sync.providersフィルターを使用してYjsトランスポート層をカスタマイズする方法、ローカル状態のドリフトや意図しないブロック挿入の副作用などの一般的な落とし穴を回避する方法を学べます。

出典: https://make.wordpress.org/core/2026/03/10/real-time-collaboration-in-the-block-editor/

これらのパッケージはWP-CLI v3.0に先行しており、テスト用のdev依存関係として利用可能です：

wp package install wp-cli/block-command:dev-main
wp package install wp-cli/ability-command:dev-main

またはComposer経由：

composer require wp-cli/block-command:dev-main --dev
composer require wp-cli/ability-command:dev-main --dev

または単に：

wp cli update --nightly