今週（2026年7月13日〜7月19日）のWordPressに関する最新情報を、葛飾区の宮崎真一（私）が「実務でどう活かすか」の視点を添えてお届けします。
📢 WordPress公式ニュース
今週の中心は次期メジャー版「WordPress 7.1」の開発が本格化したことです。7月15日にベータ1が公開され、以降は毎週ベータが続き、正式リリースは8月19日（WordCamp USに合わせて）と告知されています。編集画面では管理バーが標準で表示されるようになり、左上のWロゴが「戻る」ボタンに置き換わるなど、操作導線の見直しが進んでいます。7月16日にはテストチームからの進捗共有も投稿されました。なお内部的にはReact 18から19へのアップグレードが予定されており、これが今回の大きな変更点です。直近では7月9日に不具合修正のみのメンテナンス版7.0.1（31件の修正）も配布されています。
▶ 宮崎真一の視点
React 19への移行は、テーマやプラグインの相性トラブルが起きうる変更です。私は本番サイトをいきなり上げるのではなく、まずステージング環境で7.1ベータを当て、表示速度やCore Web Vitalsの数値を計測してから判断することをお勧めします。「動いているから大丈夫」ではなく、数字で確認してから進めるのが安全です。
🔌 プラグイン・テーマ情報
SEOで定番のYoast SEOは7月6日にバージョン28.0が公開され、Elementorの新世代エディタ「V4（アトミックエディタ）」との互換性が改善されました。Elementor側でも、関連商品ウィジェットやマイアカウント、キャッシュ有効時のカート更新など、WooCommerce連携まわりの不具合修正が進んでいます。エディタの世代交代が進む時期なので、複数プラグインのバージョンをそろえて確認する必要があります。
▶ 宮崎真一の視点
相性が絡む更新は、一つずつ順番に当てて切り分けるのが基本です。私は更新前にバックアップを取り、Yoast・Elementor・WooCommerceのように連携するプラグインは「同時にではなく段階的に」更新して、表示崩れやSEO設定の欠落がないかを都度チェックしています。特にSEO設定は数値に直結するため、更新後のインデックス状況まで見届けます。
🔒 セキュリティ情報
7月17日に、WordPressコアのセキュリティ更新が公開されました。報告によると、REST APIのバッチ処理経路の取り違えとSQLインジェクションが組み合わさり、条件次第では認証なしの遠隔コード実行につながりうる、深刻度の高い内容とされています。またプラグイン領域では、ShapedPlugin社の有料プラグイン（Product Slider Pro for WooCommerceなど）が配布経路を悪用した供給網（サプライチェーン）攻撃でバックドアを仕込まれた事案が報告されました（CVE-2026-10735、CVSS 9.8）。修正版が出ていますが、更新だけでなく、影響を受けた場合は完全なクリーンアップが推奨されています。
▶ 宮崎真一の視点
まずはコアを最新へ更新してください。そのうえで、該当プラグインを使っていた場合は「更新すれば終わり」ではなく、不審な管理者アカウントやファイルの有無まで点検が要ります。こうした事案は「作って終わりにしない」継続運用の体制があるかどうかで被害の大きさが変わります。日々の見守りに不安があれば、早めにご相談ください。
宮崎真一からのご提案
今週のようにコアのメジャー更新とセキュリティ事案が重なる時期は、「更新すべきか、待つべきか」の判断に迷いがちです。私はWordPress構築からウェブ解析、マーケティングコンサルまでを一気通貫でお引き受けし、更新の影響をステージングで検証したうえで、数字を見ながら安全に運用していく体制づくりをお手伝いしています。平日8:00〜16:00・全国対応・オンライン可です。気になる点があれば、公式サイト https://shinichi-miyazaki.website/ からお気軽にどうぞ。
まとめ
今週はWordPress 7.1ベータ1の登場、主要プラグインの互換性対応、そしてコアとプラグイン双方での重要なセキュリティ更新が重なった一週間でした。私（宮崎）は、こうした最新動向を「数字」と「実務」に翻訳し、御社のサイト運用に伴走してまいります。
ご相談は30分無料診断から。https://lit.link/eltaller（平日8:00〜16:00・オンライン可）
