【ご注意ください】WordPressをお使いの方へ。7.1が公開されました

WordPressでホームページやブログを運営されている方へ大切なお知らせです。

2026年8月19日に、WordPressの最新版7.1が公開されました。じつは今回の更新は、いつもの「新機能が増えました」だけの話ではありません。

少し前に話題になった、大きなセキュリティの問題への対策も含まれています。ここだけは、後回しにせず確認しておいてほしいポイントです。

その前に。2026年7月にあった「緊急の脆弱性」を覚えていますか？

2026年7月にwp2shellと呼ばれる深刻な脆弱性が見つかりました。これは、悪意のある人にサイトを乗っ取られてしまうおそれのある、とても危険なものでした。

このときは「今すぐ更新してください」と、あちこちで注意が呼びかけられましたよね。対策版として、7.0.2などの更新がすぐに公開されました。

そして今回の7.1にも、この対策はきちんと含まれています。だから7.1（またはそれ以降）にしておけば、あの脆弱性への備えができた状態になります。

かんたんに言うと、悪意のある人がログイン情報を一切持っていなくても、公開されているWordPressのサイトに外から不正なプログラムを送り込んで実行できてしまうというものです。

これが成立するとサイトの中身を書き換えられたり、サーバーごと乗っ取られたり他の攻撃の踏み台に使われたりします。要するに「サイト乗っ取り」に直結する、いちばん怖いタイプの穴でした。

ちなみに「wp2shell」という名前は、WordPress（wp）を突破口にしてサーバーを操作する権限（shell＝コマンドを打てる状態）まで奪えてしまう、という流れからついた通称だそうです。

裏を返すと、いちばん心配なのはずっと更新せずに古いバージョンのまま動いているサイトです。

この場合、7月の脆弱性への対策がされていない可能性があります。「なんだか難しそうだから」とお知らせを閉じ続けているサイトほど、じつはリスクが高いのです。

まずはご自身のWordPressのバージョンを一度見てみてください。管理画面の「ダッシュボード」から確認できますよ。

WordPressを開いて、下の画像のようなWordPress7.1という字が出てきたらOKです。

セキュリティ対策のほかに、使い勝手もいくつか良くなっています。

たとえば、スマホやタブレットで見たときの見た目をコードなしで整えられるようになりました。ほかにも、FAQを切り替えて見せられるタブや写真をアップロードするときに自動で軽くしてくれる仕組みなども加わっています。

大きく見た目が変わるわけではありませんが、これからサイトをさわるときに少し便利になる、そんな内容です。

エックスサーバーをはじめ、多くのサーバーやWordPressの初期設定では、本体の更新が自動でオンになっていることがあります。じっさいエックスサーバーは、危険な不具合が見つかったときに利用者のWordPressを自動で更新してくれることもあり、とても心強い仕組みです。

ただ「自動だから何もしなくていい」とまでは言い切れません。本体が新しくなると、お使いのプラグインやテーマがまだ対応しきれずフォームが動かなくなったりレイアウトが崩れたりすることがあるからです。

自動の場合、崩れていること自体に気づきにくいのがこわいところです。更新のあとに一度ご自身のサイトを開いて、トップページや予約・お問い合わせフォームがちゃんと動くか見ておいてくださいね。

いまのバージョンはいくつなのか、自動と手動どちらなのかバックアップは取れているのか。こういった確認は、慣れていないと少しむずかしく感じますよね。

まるっこデザインでは、更新まわりの確認やもしものときの復旧もお手伝いしています。ご自身で判断がつかないときや更新して表示が崩れてしまったときは、無理をせずお気軽にご相談ください。