2026年8月12日、WordPress 7.0.4がリリースされました。
今回はセキュリティ上の問題を修正するためのアップデートであり、WordPress公式からも速やかな更新が推奨されています。
今回修正された脆弱性について
今回のアップデートでは、悪意のあるファイルをアップロードすることで、サーバー上で不正なプログラムを実行される可能性がある脆弱性が修正されています。
対象となるのは、次の条件を満たすWordPressサイトです。
- 「投稿者」以上の権限を持つアカウントからファイルをアップロードできる
- サーバーで画像やPDFの処理に「Imagick」と「Ghostscript」を使用している
誰でもすぐに攻撃できる脆弱性ではありませんが、投稿者以上のアカウントが不正利用された場合などに、Webサイトの改ざんや情報漏えいにつながる可能性があります。
WordPressを利用している場合は、WordPress 7.0.4へ更新されているか確認することをおすすめします。
弊社管理サイトは対応済みです
株式会社テックブリッジで保守管理をお任せいただいているすべてのWordPressサイトについて、WordPress 7.0.4へのバージョン更新が完了していることを確認済みです。
弊社のお客様側でご対応いただく必要はありません。
今後もWordPress本体、プラグイン、テーマなどのセキュリティ情報を確認し、必要なアップデートや対応を実施してまいります。
WordPressは「更新されているはず」ではなく確認が必要です
WordPressのセキュリティアップデートを含むマイナーアップデートは、基本的に自動で適用される仕組みになっており、大半のWordPressサイトでは自動更新が有効です。
そのため、今回のWordPress 7.0.4についても、多くのサイトでは順次自動更新が行われます。
ただし、自動更新が有効でも、サーバーの状態やファイルの権限、容量不足、プログラムの競合などにより、正常に更新されないことがあります。
また、WordPress本体だけでなく、プラグインやテーマにも脆弱性が見つかることがあるため、継続的な情報収集と管理が必要です。
特に、次のような状態になっているWordPressサイトは注意が必要です。
- 社内にWordPressを管理できる担当者がいない
- 制作会社との保守契約が終了している
- 長期間、管理画面を確認していない
- 自動更新に任せたまま、実際の更新状況を確認していない
- 更新による不具合が心配で、古いバージョンのまま使用している
- 開発環境やステージング環境が放置されている
WordPressの保守管理の外部委託を検討されている企業様へ
株式会社テックブリッジでは、WordPressサイトのアップデート、バックアップ、セキュリティチェック、不具合対応などを含む保守管理を承っています。
他社で制作されたWordPressサイトの保守引き継ぎにも対応可能です。
「現在の管理状況が分からない」「制作会社に保守を依頼できなくなった」「社内で対応するのが難しい」といった場合も、まずは現在のサイトの状態を確認したうえで、必要な対応をご提案いたします。
WordPressサイトを安全に運用するための保守管理をご検討中の企業・団体様は、お気軽にご相談ください。
参考：WordPress 7.0.4 Release（WordPress.org公式）
投稿者プロフィール
- TechBridge Inc. CEO/Webディレクター/コーダー/講師
-
WordPressサイトの制作、保守管理、カスタマイズ、不具合修正を得意としております。
WordPressの公式カンファレンス「WordCamp Kansai 2024」「WordCamp Kansai 2025」「WordCamp Asia 2026」 スピーカー。
CSS Nite 朝までマークアップ2（2025年）出演。
4児の父。
