今週（2026年7月27日〜8月2日）のWordPressに関する最新情報を、葛飾区の宮崎真一（私）が「実務でどう活かすか」の視点を添えてお届けします。
📢 WordPress公式ニュース
1. WordPress 7.1 Beta 4 が公開されました（7月29日）
7月29日、WordPress 7.1 のBeta 4が公開されました。Beta 3からの修正は114件にのぼり、細部の詰めが進んでいます。ベータ版は検証用のため、本番サイトへの導入は避け、ステージング環境やローカル環境でお試しください。（参照：wordpress.org/news）
2. 正式リリースは8月19日、WordCamp US 2026と同時期です
WordPress 7.1 の正式リリース予定日は2026年8月19日です。米国で開催されるWordCamp US 2026に合わせた日程で、今後はリリース候補（RC）版へと移行していきます。8月中旬に向けて、検証の時間を計画的に確保しておきたいところです。（参照：wordpress.org/news/category/releases）
3. 7.1 の主な変更点はレスポンシブ対応とメディア処理です
7.1 ではネイティブのレスポンシブスタイリング、クライアントサイドでのメディア処理の強化、そしてPlaylist・目次（Table of Contents）・Tabs といった新ブロックの追加が予定されています。これまでプラグインやカスタムCSSで補っていた部分が、コア機能へ移る流れです。（参照：make.wordpress.org/core）
4. 7.0.2 セキュリティリリースへの対応は継続中です
7月17日に公開された緊急セキュリティリリース 7.0.2 について、今週も各所で対応状況の確認が続いています。詳細は後述のセキュリティ情報でお伝えします。（参照：wordpress.org/news）
▶ 宮崎真一の視点
私は、メジャーアップデート前に必ずGoogle Analytics（GA4）で「直近30日で流入の多い上位10ページ」を洗い出し、その10ページだけをステージングで重点確認するようにしています。全ページを見るのは現実的ではありませんが、売上や問い合わせに効いているページに絞れば、限られた時間でも実害を防げます。7.1 のレスポンシブスタイリングはモバイル表示に触れる変更ですので、モバイル比率の高いサイトほど早めの検証をおすすめします。
🔌 プラグイン・テーマ情報
1. WooCommerce 11.0 のリリースが8月4日へ延期されました
当初7月28日に予定されていたWooCommerce 11.0 のリリースが、8月4日へ延期されました。大規模ストア向けのパフォーマンス改善、顧客・メールフローの柔軟化、レポート機能の改善などが含まれます。拡張機能の互換性にも変更が入るため、EC事業者の方は事前確認が必要です。（参照：developer.woocommerce.com）
2. WooCommerce 11.0 では在庫の戻し処理が変わります
11.0 では、注文が「失敗（failed）」ステータスへ移行した際に在庫を戻す挙動に変更されます。在庫数を外部システムと同期している場合、二重で戻ってしまわないか確認しておくと安心です。（参照：developer.woocommerce.com/changelog）
3. Yoast SEO 28.1 で一括編集画面が刷新されました
7月21日公開のYoast SEO 28.1 では、Bulk editor（一括編集）が刷新され、検索・ステータスによる絞り込み、フォーカスキーフレーズの一括編集、コンテンツタイプごとの専用ビューが追加されました。記事数の多いサイトのメタ情報整備が、かなり楽になります。（参照：yoast.com）
4. Yoast SEO が Elementor V4「アトミックエディター」に対応しました
7月上旬、Elementor の新しい編集方式「アトミックエディター」でYoast SEO の文字数カウントや可読性チェックが空になる不具合がありましたが、7月7日の更新で解消されています。Elementor V4 を使っている場合は、Yoast SEO を最新へ更新してください。（参照：yoast.com）
▶ 宮崎真一の視点
Yoast SEO 28.1 の一括編集は、私がSEO検定1級の知見をもとに毎回手作業でやっていた「タイトルタグとメタディスクリプションの棚卸し」を、そのまま画面上でできるようにしたものです。まずはSearch Consoleで「表示回数は多いのにクリック率が1%台」のページを抽出し、その一群だけを一括編集で書き直す。この順番で進めると、勘ではなく数字を根拠にタイトルを直せます。WooCommerce 11.0 は在庫挙動に触れる変更ですので、EC の方は延期された8月4日を待ってから、まずステージングで在庫テストを行ってください。
🔒 セキュリティ情報
1. WordPressコアの重大な脆弱性「wp2shell」が実際に悪用されています
REST APIのルート判定の不備（CVE-2026-63030）と、コアのSQLインジェクション（CVE-2026-60137）を組み合わせることで、ログインしていない攻撃者がサイトを乗っ取れる脆弱性が確認されました。実際の攻撃も観測されており、公開されている実証コードも存在します。（参照：securityweek.com）
2. 影響を受けるバージョンと対処法です
影響範囲は WordPress 6.9.0〜6.9.4 および 7.0.0〜7.0.1 とされています。修正版は 6.9.5 と 7.0.2 で、事態の深刻さから WordPress.org 側が強制的な自動更新を実施しました。ご自身のサイトが 6.9.5 または 7.0.2 以上になっているか、管理画面でご確認ください。（参照：helpnetsecurity.com）
3. 主要プラグインにも脆弱性が報告されています
Yoast SEO 28.0以前に認証済みユーザーによるストアド型XSS（CVE-2026-15425、修正版28.1）、WPForms 2.0.0.1以前にOptinMonster連携経由のストアド型XSS（CVE-2026-15782、修正版2.0.0.2）、予約プラグイン Bookly 27.7以前に未認証のSQLインジェクション（CVE-2026-61949、修正版27.8）が報告されています。該当する場合は速やかに更新してください。（参照：blog.sucuri.net）
4. Kirki は現時点で公式パッチが未提供です
テーマ開発でよく使われるフレームワーク Kirki のバージョン 6.1.1 以前に、アクセス制御の不備（CVE-2026-57727）が報告されています。記事執筆時点で公式の修正版が出ていないため、利用状況の確認と、必要に応じた一時的な無効化のご検討をおすすめします。（参照：patchstack.com/database）
▶ 宮崎真一の視点
今週やっていただきたいことは3つです。（1）管理画面の「更新」ページでコアが 7.0.2 以上か確認する、（2）Yoast SEO・WPForms・Bookly の3つを名指しで確認して更新する、（3）Kirki を使っているテーマがないか調べる。所要時間は10分程度です。強制自動更新が走ったとはいえ、自動更新を無効化しているサイトや、独自環境で動かしているサイトは対象外の可能性があります。「作って終わりにしない」というのは精神論ではなく、こういう週に10分の点検が回っているかどうか、という話だと私は考えています。
宮崎真一からのご提案
私は、WordPressサイトの構築から、GA4・Search Consoleを使ったウェブ解析、そこから導いた施策の実行までを一人で一気通貫でお引き受けしています。今週のように「アップデートの検証」と「脆弱性の点検」と「SEOの棚卸し」が同時にやってくる時期は、担当が分かれていると手が止まりがちです。もしお困りのことがあれば、公式サイトからお気軽にご相談ください。平日8:00〜16:00、全国からオンラインでご対応しています。
まとめ
今週は、8月19日に控えるWordPress 7.1 の仕上げ段階（Beta 4）と、8月4日へ延期されたWooCommerce 11.0、そして継続対応が必要なwp2shell関連の脆弱性が中心でした。8月前半は更新作業が重なりますので、優先順位をつけて進めていただければと思います。私は、こうした最新動向を「御社の数字」と「明日やる実務」に翻訳しながら伴走していきます。
ご相談は30分無料診断から。https://lit.link/eltaller（平日8:00〜16:00・オンライン可）
