「WordPress 7.1.4」が公開、リモートコード実行や多数のXSSを修正

PHPの脆弱性（CVE-2026-109618 / 109619）の修正パッチ対応に追われた10月21日から1週間経過しました。

WordPress開発チームは2026年10月28日、セキュリティアップデートとなる「WordPress 7.1.4」を公開しました。

今回のアップデートでは、更新処理中にリモートコード実行につながるおそれのある脆弱性や、複数のクロスサイトスクリプティング（XSS）脆弱性などが修正されています。

WordPress開発チームは、セキュリティリリースであることから、各サイトで速やかにアップデートすることを推奨しています。

WordPress 7.1.4の主な修正内容

今回のアップデートでは、WordPress本体に関する複数のセキュリティ問題が修正されました。

主な修正内容は以下のとおりです。

このほか、ユーザー管理やブロックの表示処理など、複数の機能に関する修正が含まれています。

今回のリリースでは、合計22件のセキュリティ問題への対応が行われています。

今回の修正で特に注意したいのが、WordPressのアップデート処理中にリモートコード実行につながるおそれのある問題です。

リモートコード実行（RCE）は、攻撃者が対象のシステム上で任意のコードを実行できてしまう可能性がある脆弱性です。悪用された場合、サイトやサーバーの安全性に深刻な影響を及ぼすおそれがあります。

また、今回のアップデートでは、格納型クロスサイトスクリプティング（XSS）に関する複数の問題も修正されています。

XSSは、悪意のあるスクリプトがWebページに埋め込まれ、ページを閲覧したユーザーのブラウザー上で実行される可能性がある脆弱性です。管理画面やコンテンツの処理に関する問題が悪用されると、サイト管理者などに影響が及ぶおそれがあります。

さらに、未公開のカスタマイザー変更内容が第三者に閲覧される問題や、投稿に付けられたノートのアクセス権限に関する問題も修正されています。

これらの修正を適用するためにも、WordPressを最新のセキュリティ修正版へ更新しておきましょう。

WordPress 7.1.4へのアップデートは、管理画面から実行できます。

アップデートを実施する前に、データベースとWordPress関連ファイルのバックアップを取得しておくと安心です。

また、更新後はサイトの表示や管理画面へのログイン、主要なプラグインの動作などに問題がないか確認しておきましょう。

なお、WordPressの自動バックグラウンド更新に対応しているサイトでは、自動的に更新処理が開始される場合があります。手動で更新していない場合も、実際のバージョンを確認することをおすすめします。

WordPress 7.1.4では、アップデート処理中のリモートコード実行につながるおそれのある問題や、多数のXSS脆弱性を含むセキュリティ問題が修正されました。

AIによりソフトウェアの脆弱性の発見が加速している今、疲弊している暇はありません・・・。

WordPressを利用している方は、バックアップを取得したうえで、速やかにアップデートを実施しましょう。

なお、旧バージョン向けにもセキュリティ修正の提供が進められています。利用しているバージョンに応じた修正版が公開されているか、公式情報を確認してください。

参考：

はじめてのVPSにさくらVPS

レンタルサーバーより高い自由度が魅力

政府クラウドの提供事業者である「さくらインターネット」のさくらのVPSは24時間365日の有人監視のセキュリティ体制が整っており、月額535円から始められます！

レンタルサーバーより自由度の高いサーバーを始めるならぜひお試しください♪

＼2週間の無料お試しあり／