2026年3月、WordPress コミュニティに小さくない衝撃が走りました。
6.9.2 → 6.9.3 → 6.9.4 と、わずか 48 時間の間に 3 回のマイナーアップデートが連続リリースされたのです。

「自動更新が続いて怖かった」「何が起きていたの？」
そんな声が世界中で上がりました。

この記事では、この異例の連続リリースの背景を、一般ユーザーにも分かりやすく整理して解説します。

第1章：6.9.2（3/10）— 大規模なセキュリティ修正が一気に投入された日

6.9.2 は、合計10件の重要な脆弱性を修正するセキュリティアップデートでした。

🔐 修正された主な脆弱性

• XSS（クロスサイトスクリプティング）
• 権限昇格の可能性
• PclZip のパストラバーサル
• Notes 機能の権限バイパス
• getID3 ライブラリの XXE（XML 外部実体参照）

いずれも放置すれば攻撃に悪用される可能性があるため、
WordPress チームは迅速にパッチを公開しました。

しかし、このスピードが後の混乱につながります。

第2章：6.9.3（3/10）— 6.9.2 適用後に一部サイトが“真っ白”に

6.9.2 を適用した直後、世界中のユーザーから次々と報告が上がりました。

❗ 典型的な症状

• サイトが真っ白になる（Fatal error）
• 管理画面にアクセスできない
• 特定テーマのテンプレート読み込みでエラー発生

原因は、
一部テーマの非標準テンプレート処理と WordPress コアの変更が衝突したこと。

WordPress.org は 6.9.2 を一時撤回し、
緊急修正版として 6.9.3 を数時間以内にリリースしました。

第3章：6.9.4（3/11）— セキュリティ修正の“未適用”が発覚し、再修正へ

6.9.3 でクラッシュ問題は解決しましたが、
WordPress セキュリティチームが調査を進める中で、
6.9.2 で修正したはずの脆弱性の一部が実は適用されていなかったことが判明。

🔍 未適用だった修正

• PclZip のパストラバーサル
• Notes 機能の権限バイパス
• getID3 の XXE

これらはセキュリティ上重要な修正であるため、
翌日 6.9.4 として完全版パッチがリリースされました。

まとめ：なぜこんな異常事態になったのか？

🟦 原因1：修正規模が大きすぎた

10件の脆弱性を一度に修正する大規模パッチだった。

🟥 原因2：テーマ側の非標準コードとの衝突

6.9.2 の変更が一部テーマと噛み合わず、サイトがクラッシュ。

🟨 原因3：セキュリティ修正の一部が未適用

内部 QA の見落としにより、修正が完全に反映されていなかった。

Cocoon ユーザー（あなたの読者）へのアドバイス

• Cocoon は標準準拠なので影響は比較的軽微
• 6.9.4 に更新しておけば安全性は確保される
• 今回の件は「WordPress の裏側」を知る良い機会
• ブログ運営者は自動更新のログを確認しておくと安心

なぜ「6.9」直後のアップデートは危険？

• 初版に付き物の「初期バグ」: メジャーアップデート直後は、世界中で予期せぬ不具合が報告される「人柱」期間。
• 今回懸念したリスク: 6.9で導入された新しいスクリプト読み込み最適化と、既存のキャッシュプラグイン（WP Fastest Cache等）との競合リスクについて。

満を持して登場した「6.9.1」での改善点

• 49件の修正という安心感: 致命的なCPU負荷問題や、エディターの挙動不審が解消された「枯れたバージョン」としての魅力。
• メンテナンスリリースの重要性: 「新機能」ではなく「安定性」を重視するユーザーにとっての6.9.1の立ち位置。

【実録】Cocoon × WordPress 6.9.1 導入レポート

検証環境のスペック: PHP 8.3、テーマCocoon 2.9.0.1での挙動。

環境情報は以下です。
----------------------------------------------
サイト名：Webサイトに必要なことと道具
サイトURL：https://xn--ecka7j.biz
ホームURL：https://xn--ecka7j.biz
コンテンツURL：/wp-content
インクルードURL：/wp-includes/
テンプレートURL：/wp-content/themes/cocoon-master
スタイルシートURL：/wp-content/themes/cocoon-child-master
親テーマスタイル：/wp-content/themes/cocoon-master/style.css
子テーマスタイル：/wp-content/themes/cocoon-child-master/style.css
スキン：/wp-content/themes/cocoon-master/skins/silk/style.css
WordPressバージョン：6.8.3
PHPバージョン：8.3.21
ブラウザ：Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/144.0.0.0 Safari/537.36
サーバーソフト：Apache
サーバープロトコル：HTTP/1.1
言語：ja;q=0.8
----------------------------------------------
テーマ名：Cocoon
バージョン：2.9.0.1
カテゴリー数：20
タグ数：92
ユーザー数：1
----------------------------------------------
子テーマ名：Cocoon Child
バージョン：1.1.3
style.cssサイズ：14543 バイト
functions.phpサイズ：1861 バイト
----------------------------------------------
Gutenberg：1
Font Awesome：5
Auto Post Thumbnail：1
Retina：0
ホームイメージ：/wp-content/uploads/2020/02/ogt-512-512-024-068.png
----------------------------------------------
ブラウザキャッシュ有効化：1
HTML縮小化：0
CSS縮小化：1
JavaScript縮小化：1
Lazy Load：1
----------------------------------------------
利用中のプラグイン：
Advanced Custom Fields 6.7.0
Aurora Heatmap 1.7.1
EWWW Image Optimizer 8.3.1
Query Monitor 3.20.2
Regenerate Thumbnails 3.1.6
SiteGuard WP Plugin 1.7.9
Site Kit by Google 1.171.0
SlimStat Analytics 5.3.5
SVG Support 2.5.14
UpdraftPlus - Backup/Restore 1.26.1
Wordfence Security 8.1.4
WP-Optimize - Clean, Compress, Cache 4.4.1
WPCode Lite 2.3.3
WP Consent API 2.0.0
WP Fastest Cache 1.4.6
WP Multibyte Patch 2.9.3
WP Statistics 14.16
XO Security 3.10.8
----------------------------------------------

アップデートの手順:

1. UpdraftPlusでの完全バックアップ
2. 6.9.1への一気上げ
3. キャッシュプラグインとCocoon側のキャッシュ再生成

結果:

慎重派が教える「アップデート後に必ず見るべき3箇所」

• ウィジェットとカスタマイザー: 6.9系の変更が影響しやすい場所。
• お問い合わせフォームの送信テスト: システムメール周りの修正が入ったため必須。
• モバイル表示のチェック: CSS最適化によるレイアウト崩れがないか。

まとめ：安定こそが最大のSEO

新機能を追うことも大切ですが、個人ブログやビジネスサイトにとって最も大切なのは「止まらないこと」です。6.9.1へのアップデートは、そのバランスが取れたベストなタイミングでした。

「WP Fastest Cache」利用者のためのアップデート直後チェック

1. 全キャッシュの完全削除（必須）

2. 「CSSの縮小・結合」設定の一時的な見直し

• CSSの縮小 (Minify CSS): 一度チェックを外して改善するか確認。
• CSSの結合 (Combine CSS): 6.9の「オンデマンド読み込み」と最も競合しやすい項目です。崩れがある場合はオフにしてください。

3. ログインユーザーへのキャッシュ非表示設定

• ログインユーザー (Logged-in Users): 「ログインユーザーに対してキャッシュを表示しない」設定。
• これにより、ログイン中の自分だけは常に最新の（キャッシュされていない）状態を確認でき、不具合の切り分けが容易になります。

4. モバイル表示の個別確認

プラグインの整合性

Top

　Plugin互換性予測

　Table-topに戻る

v 6.9.1バグフィックスまとめ

BugFix-Top

　WordPress 6.9.1 BugFix

💡 第1章: 最も注目すべき新機能：生成AIの統合

WordPress 6.9 の最も重要なトピックは、コンテンツ作成プロセスに生成AI機能が初めて本格的に組み込まれたことです。

1.1 コアにおける AI アシスタント（仮称: AI Drafting）

コンテンツ作成のワークフローを劇的に加速させるための AI アシスタント機能が導入されます。

• 機能: ブロックエディター内で、選択したテキストや新しいブロックに対して、AIが以下の操作を提案・実行します。
  • 要約（Summarization）: 長文を短くまとめる。
  • トーンの変更（Tone Adjustment）: 形式的な文章をカジュアルに、またはその逆に変更する。
  • アイデアの拡張（Idea Expansion）: 見出しや短い段落から、本文のドラフトを生成する。
  • SEO 提案: 作成中のコンテンツに基づいて、より良いタイトルやメタディスクリプションを提案する。
• 目的: コンテンツの初期ドラフト作成にかかる時間を短縮し、より多くの時間を推敲と編集に費やせるようにすること。

🖼️ 1.2 画像生成と編集の統合

OpenAI の DALL-E や類似のモデルを活用し、ブロックエディター内から離れることなく画像を生成・編集できる機能が搭載されます。

• 機能: メディアライブラリや画像ブロックに「AIで生成」ボタンが追加され、プロンプトを入力するだけでブログ用のユニークな画像を生成できます。
• 編集: 既存の画像に対して「背景の削除」や「スタイルの変更」といった AI 編集機能が提供されます。

🏗️ 第2章: サイトエディターと開発者向けの改善

フルサイト編集（FSE）体験が成熟し、よりプロフェッショナルなサイト構築に対応するためのツールが追加されます。

📄 2.1 改善されたテンプレート編集フロー

• 簡素化されたナビゲーション: テンプレートとパーツの切り替えがより直感的になり、サイトエディター内での迷子を減らすためのパンくずリスト（Breadcrumbs）ナビゲーションが強化されました。
• カスタム CSS の追加: 特定のテンプレートやテンプレートパーツに対して、グローバルスタイルに影響を与えずにカスタム CSS を適用できるコントロールが追加され、より細かなデザイン調整が可能になりました。

🎨 2.2 スタイルとデザインツールの進化

• 強化されたタイポグラフィ制御: フォントファミリー、サイズ、行の高さだけでなく、文字間隔（Letter Spacing） や 単語間隔（Word Spacing） の制御が、より多くのブロックで利用可能になります。
• デザインツールの統一: ブロック固有のデザインパネル（パディング、マージンなど）が整理され、どのブロックでも一貫した操作感でデザイン設定ができるよう標準化されました。

🛠️ 第3章: パフォーマンス、セキュリティ、バグ対応

メジャーリリースとして、6.9は大規模な基盤の改善とメンテナンス作業も実施しています。

🚀 3.1 大幅なパフォーマンス向上

• ブロックレンダリングの最適化: ブロックの読み込みと表示ロジックが改善され、特にページ内のブロック数が多い場合のフロントエンドの表示速度が向上します。
• データベースクエリの効率化: 頻繁に実行されるデータベースクエリの一部が最適化され、バックエンド処理の負荷が軽減されます。
• 画像遅延読み込み（Lazy Loading）の調整: LCP（Largest Contentful Paint）に影響を与える画像を、より効果的に処理するための遅延読み込みのロジックが微調整されました。

🐞 3.2 バグ対応と安定性の確保

• Core のバグ修正: これまでのバージョンで報告された、REST API、データベース層、マルチサイト機能に関連する約 100以上のバグ が修正されました。
• エディターの安定性: サイトエディターやパターン機能において、予期せぬクラッシュや保存エラーを引き起こす問題が特定され、安定性が大幅に改善されています。
• アクセシビリティ改善: スクリーンリーダーやキーボードナビゲーションのユーザー体験を向上させるための、多数のアクセシビリティ修正が含まれています。

🎯 まとめ

🖥️ WordPress 6.9の推奨要件

WordPressを安定して安全に実行するために、ホスティングサービスが以下の要件を満たしていることが推奨されています。

💡 補足情報

• PHPとデータベース: 古いバージョンのPHPやデータベースでもWordPressは動作する可能性がありますが、セキュリティ上のリスクやパフォーマンスの低下、そして新しい機能が利用できないなどの問題が発生するため、上記の推奨バージョンを満たすことが強く推奨されます。
• プラグインの動作: 一部の新しいプラグインやテーマは、最低要件としてPHP 8.0以上、WordPress 6.8以上などを要求し始めているため、推奨要件を満たすことで互換性の問題も回避できます。

Gene Harris

ジーン・ハリス（Gene Harris、出生名：Eugene Haire）は、ソウル・ジャズとして知られる、ブルースやゴスペルの要素を取り入れた温かい音色が特徴のピアニストとして知られるアメリカのジャズ・ミュージシャンです。

新機能の追加ではなく、安定性とセキュリティを向上させるためのマイナーアップデートです。Security release

主なトピック

セキュリティ修正

WordPress 6.8.3は、以下の2つのセキュリティ問題を修正するためにリリースされました。

1. データ公開の問題（Data Exposure Issue）
   • 認証されたユーザーが、通常アクセスが制限されている一部のコンテンツにアクセスできてしまうという問題が修正されました。
2. クロスサイトスクリプティング（XSS）の脆弱性
   • 認証されたユーザー権限が必要な、ナビゲーションメニューに影響を与えるクロスサイトスクリプティング（XSS）の脆弱性が修正されました。

これらのセキュリティ修正が含まれているため、WordPressはユーザーに対して速やかなアップデートを推奨しています。

その他の改善

バグ対応

、大規模な新機能の追加はありませんが、Coreおよびブロックエディターにおけるその他の軽微なバグ修正や安定性の改善も含まれています。

ただし、セキュリティ修正が最重要の変更点であり、具体的なバグ修正の詳細は、公式のリリースノートで確認するのが最も正確です。マイナーリリース（X.X.X）は通常、機能追加よりも安定性の維持に重点を置いています。

主な修正内容 (セキュリティリリース)

このマイナーバージョン（X.X.X）は、以下の2つの重要なセキュリティ修正に焦点を当てています。このため、WordPressはすべてのユーザーに直ちにアップデートすることを強く推奨しています。

WordPress 6.8.2に含まれるコアチケット

• #63399 – Twenty Twenty-Five: editor style isn’t enqueued
  : Twenty Twenty-Five テーマ: エディタースタイルがキューに入らない。
  • Twenty Twenty-Five テーマにおいて、ブロックエディター内でテーマ固有のスタイルが正しく読み込まれない問題を修正。これにより、エディター上での見た目がフロントエンドとより一致するようになります。
• #14110 – Expose height and width attributes to ‘wp_get_attachment_image_attributes’ filter
  : wp_get_attachment_image_attributes フィルターに height 属性と width 属性を公開する。
  • wp_get_attachment_image_attributes フィルターを使用して、添付画像の HTML 属性をカスタマイズする際に、height 属性と width 属性にアクセスできるようにします。これにより、レスポンシブデザインなどの実装がより柔軟に行えるようになります。
• #42007 – rpc.pingomatic.com still using HTTP
  : rpc.pingomatic.comが依然としてHTTPを使用している。
  • ブログの更新を検索エンジンなどに通知する Pingback サービスである rpc.pingomatic.com が、セキュリティ上の理由から HTTPS を使用する様に変更。
• #47595 – Re-evaluate whether comment form should still get the HTML5 novalidate attribute
  : コメントフォームが依然として HTML5 の novalidate 属性を持つべきかどうかを再評価する。
  • コメントフォームにデフォルトで設定されている HTML5 の novalidate 属性について、ユーザーエクスペリエンスやアクセシビリティの観点から再評価し、必要に応じて削除または変更。novalidate 属性はブラウザのデフォルトのフォーム検証を無効化。
• #61941 – Removing app.screencast.com as an oEmbed provider
  : app.screencast.comをoEmbedプロバイダーから削除
  • 動画共有サービス app.screencast.com が廃止されたため、WordPress の oEmbed プロバイダーリストから削除されます。これにより、該当サービスの埋め込みが機能しなくなります。
• #62995 – Uploading Mac screenshots results in broken images, due to question marks inserted in filenames
  : Mac のスクリーンショットをアップロードすると、ファイル名に疑問符が挿入され、画像が破損する。
  • macOS で撮影したスクリーンショットを WordPress にアップロードする際、ファイル名に不要な疑問符が含まれて画像が正しく表示されない問題を修正。
• #63029 – Better align restore revision buttons on mobile devices
  : モバイルデバイスでリビジョン復元ボタンの配置を改善。
  • モバイルデバイスで投稿や固定ページのリビジョン（履歴）を復元する際のボタンの配置を改善し、より操作しやすくします。
• #63073 – Twenty Twelve: theme’s figcaption styles do not apply in the editor
  : Twenty Twelve テーマ: テーマの figcaption スタイルがエディターに適用されない。
  • 古いテーマである Twenty Twelve において、画像のキャプション (figcaption) のスタイルがブロックエディター内で正しく表示されない問題を修正します。
• #63254 – Introduce development mode for block editor styles
  : ブロックエディタースタイルの開発モードを導入する。
  • ブロックエディターのスタイル開発を効率化するための新しい開発モードを導入します。これにより、開発者はより迅速にスタイルの変更をテストできるようになります。
• #63308 – tinymce cache key should be updated
  : TinyMCE のキャッシュキーを更新する必要がある。
  • 古い TinyMCE エディター（クラシックエディター）を使用している環境において、キャッシュの問題でエディターの動作がおかしくなる場合があるため、キャッシュキーを更新して問題を解消します。
• #63324 – Update Twemoji to v16.0.1
  : Twemoji を v16.0.1 に更新する。
  • WordPress で使用されている絵文字ライブラリ Twemoji を最新バージョンに更新し、新しい絵文字のサポートやセキュリティの向上を図ります。
• #63377 – Pin specific Gutenberg plugin version for E2E tests in 6.6 branch
  : 6.6 ブランチの E2E テストのために特定の Gutenberg プラグインのバージョンを固定する。
  • WordPress のテスト環境において、特定のバージョンの Gutenberg プラグインを使用してエンドツーエンド (E2E) テストを実行するように設定します。これにより、テストの安定性と信頼性を向上させます。
• #63390 – Add version number tests for package-lock and composer files.
  : package-lock ファイルと composer ファイルにバージョン番号のテストを追加する。
  • WordPress の開発環境で使用される依存関係管理ファイル (package-lock.json と composer.lock) において、バージョン番号が正しく管理されているかを検証するためのテストを追加します。
• #63424 – Twenty Sixteen: Quote block Plain style has border in the editor
  : Twenty Sixteen テーマ: 引用ブロックのプレーンスタイルにエディター内でボーダーが表示される。
  • Twenty Sixteen テーマにおいて、引用ブロックの「プレーン」スタイルがブロックエディター内で不要なボーダーを表示する問題を修正します。
• #63520 – Twenty Fourteen: Latest Comments block link color does not belong in Content Sidebar
  : Twenty Fourteen テーマ: 最新のコメントブロックのリンク色がコンテンツサイドバーに合わない。
  • Twenty Fourteen テーマにおいて、「最新のコメント」ブロック内のリンク色がサイドバーの背景色とコントラストが低く、視認性が悪い問題を修正します。
• #63543 – Environment variable WP_CONFIG_PATH should be set on cli container in wordpress-develop env
  : wordpress-develop 環境の CLI コンテナで環境変数 WP_CONFIG_PATH を設定する必要がある。
  • WordPress の開発環境 (wordpress-develop) において、コマンドラインインターフェース (CLI) コンテナ内で WP_CONFIG_PATH 環境変数を正しく設定します。これにより、開発環境のセットアップと管理が容易になります。
• #63564 – Dev environment should incorporate enhancements from wp-env for speed and non-interactive usage
  : 開発環境は、速度と非対話的な使用のためにwp-envの機能強化を取り入れるべきである。
  • WordPress の開発環境において、より高速かつ非対話的に操作できるwp-envツールからの機能強化を統合
• #63588 – do_blocks(): Free up transient memory leak
  : do_blocks(): 一時的なメモリリークを解消する。
  • ブロックのレンダリングを行う do_blocks() 関数において、一時的なメモリリークが発生する可能性があった問題を修正します。
• #63595 – Cease support for 4.1 – 4.6
  : WordPress バージョン4.1から4.6までのサポート終了
  • WordPress の古いバージョンである 4.1 から 4.6 までのサポートを終了します。これにより、これらのバージョンに関するバグ修正やセキュリティアップデートは行われなくなります。
• #63613 – Twenty Twenty-One: menu toggle is not responsive until after “load” event
  : Twenty Twenty-One テーマ: 「load」イベントの後までメニューのトグルが反応しない。
  • Twenty Twenty-One テーマにおいて、ページ読み込み完了後までモバイルメニューのトグルボタンが正常に機能しない問題を修正します。

6.8.2に含まれるGutenbergプルリクエスト

• #69627 – Navigation Link: Don’t check validity when block editing is disabled
  : ナビゲーションリンク: ブロック編集が無効の場合、有効性をチェックしない。
  • ブロックエディターが無効になっている場合、ナビゲーションリンクブロックの有効性チェックをスキップ。これにより、パフォーマンスの改善に期待。
• #69631 – Navigation Link: Optimize ‘getBlockParentsByBlockName’ selector call
  : ナビゲーションリンク: ‘getBlockParentsByBlockName’ セレクター呼び出しを最適化する。
  • ナビゲーションリンクブロックで使用される getBlockParentsByBlockName セレクターの呼び出しを最適化し、パフォーマンスを向上させます。
• #69633 – Navigation Link: Improve performance by only requesting entities when selected
  : ナビゲーションリンク: 選択された場合のみエンティティをリクエストすることでパフォーマンスを改善する。
  • ナビゲーションリンクブロックにおいて、リンクが選択された場合にのみ関連するエンティティ（投稿、固定ページなど）の情報をリクエストするように変更し、パフォーマンスを改善します。
• #69698 – Query Loop: Don’t overwrite the ‘query.inherit’ attribute value
  : クエリーループ: ‘query.inherit’ 属性値を上書きしない。
  • クエリーループブロックにおいて、query.inherit 属性の値が意図せず上書きされる問題を修正します。query.inherit 属性は、現在のコンテキスト（例: カテゴリーページ）からクエリ設定を継承するかどうかを制御します。
• #69741 – Block Editor: Remove truncation from media tab preview tooltips
  : ブロックエディター: メディアタブのプレビューツールチップから切り捨てを削除する。
  • ブロックエディターのメディアタブで、画像のプレビューにマウスオーバーした際に表示されるツールチップにおいて、ファイル名などが切り捨てられないように修正します。
• #69985 – Image: Avoid stale URL when reselecting the same image from the library
  : 画像: ライブラリから同じ画像を再選択した際に古い URL を使用しないようにする。
  • 画像ブロックにおいて、メディアライブラリから同じ画像を再度選択した場合に、古い（変更前の）URL が残ってしまう可能性があった問題を修正します。
• #70020 – Post Template: Don’t rely on the default ‘ignore_sticky’ REST API value
  : 投稿テンプレート: デフォルトの ‘ignore_sticky’ REST API 値に依存しないようにする。
  • 投稿テンプレートブロックにおいて、スティッキー投稿（先頭に固定表示する投稿）を無視するかどうかを制御する ignore_sticky パラメーターのデフォルト値に依存せず、明示的に設定するように変更します。
• #70043 – MediaPlaceholder: Fix Regression with media URL input type to allow a local URL path
  : MediaPlaceholder: ローカル URL パスを許可するようにメディア URL 入力タイプの回帰を修正する。
  • メディアアップローダーのプレースホルダーにおいて、メディアの URL を直接入力する際に、ローカルの URL パス（例: /wp-content/uploads/…）が正しく認識されない問題を修正します。
• #70051 – DOM: Add summary element to focusable elements
  : DOM: フォーカス可能な要素に summary 要素を追加。
  • HTML の <summary> 要素をフォーカス可能な要素として認識するように変更します。これは、<details> ブロックなどのアクセシビリティ向上に貢献します。
• #70054 – Button: Limit scope of width style for link
  : ボタン: リンクの width スタイルの範囲を制限する。
  • ボタンブロックにおいて、リンク要素に適用される width スタイルの範囲を適切に制限し、意図しないレイアウト崩れを防ぎます。
• #68741 – Details: Enable all non-interactive formats
  : 詳細:すべての非インタラクティブなフォーマットを有効に
  • 詳細ブロック（<details> 要素を使用）内で、インラインコードや画像など、インタラクティブでないすべての書式設定を有効にします。
• #70056 – Details Block: Fix keyboard accessibility issues and allow list view selection to show up inner blocks
  : 詳細ブロック:キーボードアクセシビリティの問題を修正し、リストビューの選択で内部ブロックを表示できる様に。
  • 詳細ブロックにおいて、キーボード操作でのアクセシビリティの問題を修正し、リストビューで内部のブロックが正しく表示され、選択できるようにします。
• #70078 – URL: Handle HTML entities and ampersand in ‘cleanForSlug’
  : URL: ‘cleanForSlug’ で HTML エンティティとアンパサンドを処理する。
  • URL スラッグ（URL の一部）を生成する cleanForSlug 関数において、HTML エンティティ（例: &）やアンパサンド (&) が正しく処理されるように修正します。
• #70480 – Remove screencast.com embed block variation
  : screencast.com 埋め込みブロックのバリエーションを削除
  • コアチケット #61941 と同様に、廃止された screencast.com の埋め込みブロックのバリエーションを削除します。
• #70553 – Fix Floating UI packages dependencies
  : Floating UI パッケージの依存関係を修正する。
  • ポップアップやツールチップなどの UI 要素を制御する Floating UI ライブラリの依存関係を修正し、安定性を向上させます。

これらの修正と改善は、WordPress 6.8.2 をより安定させ、使いやすくすることを目的としています。リリースノートが公開されれば、さらに詳細な情報が提供される予定です。

トピック

WordPress 6.8.1はメンテナンスリリースであるため、主要な新機能は含まれていません。

直前のメジャーリリースであるWordPress 6.8では、以下のブログカードのクリックでご覧いただけます。

WordPress 6.8 "Cecil"正式リリース

WordPress 6.8 は、パフォーマンス、セキュリティ、アクセシビリティの向上に重点を置いています。主なトピックは、パフォーマンスの向上、セキュリティの強化、アクセシビリティの改善と、スタイルブックの改善です。主なトピック投機的読み込...

イイネ.biz

2025.04.16

修正された主な領域と内容

1. ブロックエディター (Gutenberg)
   1. ブロックの挙動に関する修正: 特定のブロックが予期せぬ動作をしたり、正しく表示されなかったりする問題が修正された。例えば、レイアウトに関するバグや、編集画面での表示とフロントエンドでの表示のずれなどが考えられます。
   1. パフォーマンスに関する修正: ブロックエディターの動作が遅くなる場合や、リソースを過剰に消費する問題が改善された。
   1. アクセシビリティに関する修正: スクリーンリーダーの誤読や、キーボード操作での問題など、アクセシビリティに関するバグが修正された。
2. マルチサイト
   1. ネットワーク管理に関する修正: マルチサイト環境下で、サイトの作成、管理、ユーザー管理など、ネットワーク管理者に関連する機能の不具合が修正された。
3. REST API
   1. APIの挙動に関する修正: WordPressのデータを外部のアプリケーションと連携させるためのREST APIにおいて、特定のエンドポイントが正しく動作しない、または予期せぬデータを返すなどの問題が修正された。
4. その他コア機能
   1. テーマに関する修正: 特定の条件下でテーマの動作に問題が発生するバグが修正された。
   1. プラグインとの互換性に関する修正: 特定のプラグインとの組み合わせで問題が発生するバグが修正された。
   1. セキュリティ関連の軽微な修正: 重大なセキュリティ脆弱性ではないものの、潜在的なリスクを軽減するための修正。

6.8.1 bugFix Table-Top

主なバグ修正一覧

注: クエリの使用方法については TracQuery を参照してください。

6.8.1 bugFix Table-end 　　 6.8.1 bugFix table-topに戻る

各項目の簡単な説明（どのような不具合に対応したものか）

• 特定の一括編集フィールドを置換すると、全ての一括編集がブロックされる:
  • 投稿や固定ページなどを一括編集する際に、特定項目の値を変更しようとすると、他の項目の編集もできなくなる不具合が修正されたと考えられます。
• 6.8の「概要」ページからコピーを削減:
  • WordPress 6.8の管理画面内にある「概要」ページに表示されていた文章が冗長であったため、より簡潔になるように修正されたと考えられます。
• _WP_Editors::get_translation() 内で配列キー Code が重複:
  • WordPressのテキストエディタ関連の処理において、内部的に使用している配列のキーが重複しているというプログラミング上の問題を修正したものと考えられます。直接的なユーザー影響は少ないかもしれませんが、システムの安定性に関わる修正です。
• apply_block_hooks_to_content_from_post_object から予期しない出力:
  • ブロックエディターのフック処理に関連して、意図しないデータが出力される問題を修正したものと考えられます。これにより、ページの表示や他の機能に影響が出ていた可能性があります。
• リサイズの問題により、SVG画像がアップロードできなくなった:
  • SVG画像をWordPressにアップロードする際に、画像のリサイズ処理で問題が発生し、アップロードが失敗する不具合が修正されたと考えられます。
• 6.8.1 用のパッケージをアップデート:
  • WordPressが内部で使用しているJavaScriptライブラリなどのパッケージが最新の状態に更新されたと考えられます。これにより、セキュリティの向上やパフォーマンスの改善が期待できます。
• /wp-includes/ms-files.php 内で未定義関数 is_super_admin() の呼び出し:
  • マルチサイト機能に関連するファイルで、存在しない関数 is_super_admin() が呼び出されていたため、エラーが発生する問題を修正したものと考えられます。
• REST API: 固定表示が存在する場合、スラッグによるクエリで不正な投稿を返す:
  • WordPressのREST APIを使用して、投稿のスラッグ（URLの一部）を指定して投稿を取得する際に、固定表示に設定された投稿が存在すると、意図した投稿とは異なるものが返される不具合が修正されたと考えられます。
• 管理バー: 「サイトを編集」リンクを以前のリンク（テンプレートへのリンク）に戻す:
  • WordPressの管理画面上部に表示される管理バーの「サイトを編集」リンクが、以前はテンプレートの編集画面にリンクしていたのが、6.8で変更された可能性があります。6.8.1では、ユーザーの混乱を避けるため、以前のテンプレート編集画面へのリンクに戻されたと考えられます。
• PHP 8.0以降でFS_METHODがftpextの場合、WordPressの自動更新が6.6以降常に失敗する:
  • サーバーへのファイル操作方法の設定（FS_METHOD）がFTP拡張を利用している場合に、PHPのバージョンが8.0以降であると、WordPressの自動更新機能が正しく動作しない不具合が、6.6以降続いていたものが修正されたと考えられます。

6.8.1 bugFix Table-end 　　 6.8.1 bugFix table-topに戻る

主なトピックは、パフォーマンスの向上、セキュリティの強化、アクセシビリティの改善と、スタイルブックの改善です。

主なトピック

• 投機的読み込み: ユーザーがリンクにカーソルを合わせたり、クリックする前にページを事前に読み込むことで、ページの読み込み速度を大幅に向上させます。
• ブロックエディター、ブロックタイプ登録、クエリキャッシュの最適化: ページの表示速度を大幅に向上させ、ユーザーが 50 ミリ秒以上待つことがないようにすることを目指しています。
• Interactivity API: ウェブページ上で、ユーザーの操作に応じて動的にコンテンツを変化させるための機能を提供します。

セキュリティの強化

bcrypt ハッシュ: パスワードを「bcryptハッシュ」という方式で暗号化することで、従来の暗号化方式よりも解読が非常に難しくなり、セキュリティが向上します。

アクセシビリティの改善

• 100 項目を超えるアクセシビリティ関連の修正と機能強化: WordPress の使いやすさが大幅に向上しました。
• 標準搭載されているすべてのテーマの修正、ナビゲーションメニューの管理機能の改善、カスタマイザーの改善、ラベルの簡略化などが含まれています。
• ブロックエディターにおいては、ブロック、データ表示機能、および全体的なユーザー体験に関する改善が 70 項目以上も行われています。

スタイルブックの改善

• 構造化されたレイアウトと明確なラベル: 色、フォント、サイト全体のスタイルなどを一箇所で簡単に編集できます。
• 従来テーマとの互換性: エディタースタイルや theme.json ファイルを使用する従来のテーマでも、この新しいスタイルブックが利用可能です。

WordPress 6.8 “Cecil” の詳細

　投機的読み込み

Speculative Loadingのおかげで、ほぼインスタントページの読み込み

WordPress 6.8では、ページがこれまで以上に速く読み込まれます。あなたまたはあなたのユーザーがリンクをホバーまたはクリックすると、WordPressは次のページをプリロードして、よりスムーズで即時の体験を得ることができます。システムは速度と効率のバランスを取り、プラグインや独自のコードを使用して、その動作を制御できます。この機能は最新のブラウザでのみ機能します。 古いブラウザは、影響なしに無視するだけです。

　Interactivity API

　最新のブラウザ

　bcrypt ハッシュ

　クエリキャッシュ

従来テーマとの互換性: エディタースタイルや theme.json ファイルを使用する従来のテーマでも、この新しいスタイルブックが利用可能です。

WordPress6.8導入・運用要件

必須要件

https

推奨要件

• ブロックエディターの操作性やパフォーマンスが向上し、よりスムーズなコンテンツ作成が可能になりました。
• HTML APIに関する不具合が修正され、開発者がより安全かつ効率的にテーマやプラグインを開発できるようになりました。
• WordPress本体に関する複数のバグが修正され、全体的な安定性が向上しました。

バグ対策

WordPress 6.7.2 は、以前のバージョンで報告されたバグを修正していますが、常に新しい脆弱性が発見される可能性があります。そのため、以下の対策を講じることが重要です。

• 常に最新バージョンを使用する: WordPress本体、テーマ、プラグインを常に最新バージョンに保つことで、既知の脆弱性を悪用されるリスクを軽減できます。
• 信頼できるテーマやプラグインを使用する: 不明な開発元が提供するテーマやプラグインは、セキュリティ上のリスクが高まる可能性があります。信頼できる開発元が提供するものを利用するようにしましょう。
• セキュリティ対策ソフトを導入する: WordPressのセキュリティを強化するために、セキュリティ対策プラグインやWAF（Web Application Firewall）などの導入を検討しましょう。
• 定期的なバックアップ: 万が一の事態に備えて、定期的にWordPressのバックアップを取得しておきましょう。

ブロックエディターの改善

ブロックエディターの操作性やパフォーマンスが向上し、よりスムーズなコンテンツ作成が可能になりました。今回のアップデートでは、主に以下の点が改善されました。

• パフォーマンスの向上: ブロックエディターの読み込み速度や操作性が向上し、より快適にコンテンツを作成できるようになりました。特に、大規模なコンテンツや複雑なレイアウトを持つページでの編集作業がスムーズになります。
• 操作性の改善: ブロックの選択や移動、コピー＆ペーストなどの操作がより直感的になりました。また、ツールバーやメニューの配置が見直され、より効率的に作業を進めることができます。
• アクセシビリティの向上: スクリーンリーダーなどの支援技術を利用しているユーザーにとって、より使いやすいようにアクセシビリティが改善されました。
• バグ修正: 以前のバージョンで報告されていたブロックエディターに関する不具合が修正され、安定性が向上しました。

これらの改善により、WordPress 6.7.2 のブロックエディターは、より快適で使いやすいものになりました。

具体的な改善点

• ブロックの挿入: ブロックの挿入がよりスムーズになり、目的のブロックを簡単に見つけられるようになりました。
• ブロックの移動: ドラッグ＆ドロップによるブロックの移動がより正確になり、意図しない場所にブロックが移動してしまうことが減りました。
• ブロックの複製: ブロックの複製がより簡単になり、同じブロックを何度も挿入する手間が省けます。
• ツールバーの改善: ブロックのツールバーがより見やすくなり、必要な機能に素早くアクセスできるようになりました。
• キーボード操作の改善: キーボード操作によるブロックの選択や移動がよりスムーズになり、マウスを使わずに編集作業を行うことができます。

これらの改善点は、WordPress 6.7.2 を利用するすべてのユーザーにとって有益なものです。

HTML APIの修正

 HTML APIに関する不具合が修正され、開発者がより安全かつ効率的にテーマやプラグインを開発できるようになりました。

具体的な修正点

• HTML 構造の改善: WordPress が生成する HTML コードの構造が改善され、よりセマンティックで適切なものになりました。これにより、スクリーンリーダーなどの支援技術を利用しているユーザーにとって、よりコンテンツが理解しやすくなりました。
• 属性の修正: HTML 要素の属性に関する不具合が修正され、より正確な HTML コードが生成されるようになりました。これにより、ブラウザの互換性が向上し、意図しない表示崩れを防ぐことができます。
• セキュリティの強化: HTML API に関するセキュリティ上の脆弱性が修正され、クロスサイトスクリプティング（XSS）などの攻撃を予防できるようになりました。
• フィルターの改善: HTML API に関するフィルターが改善され、開発者がより柔軟に HTML コードを操作できるようになりました。

これらの修正により、WordPress 6.7.2 の HTML API は、より安全で使いやすいものになりました。

開発者向けの変更点

• 新しいフィルターの追加: HTML API に関する新しいフィルターが追加され、開発者がより柔軟に HTML コードを操作できるようになりました。
• 既存のフィルターの改善: 既存のフィルターが改善され、より効率的に HTML コードを操作できるようになりました。
• ドキュメントの更新: HTML API に関するドキュメントが更新され、より詳細な情報が提供されるようになりました。

これらの変更点は、WordPress のテーマやプラグインを開発するすべての人にとって有益なものです。ぜひ、新しい HTML API を活用して、より高品質な WordPress サイトを開発してください。

その他バグ修正

WordPress本体に関する複数のバグが修正され、全体的な安定性が向上しました。

WordPress 6.7.2 は、以前のバージョンで報告された 35 個のバグを修正し、安定性を向上させるためのメンテナンスリリースです。これらのバグ修正は、WordPress の様々なコンポーネントに影響を与えており、具体的には以下の様なものが含まれます。

• ブロックエディターの改善: ブロックエディターの操作性やパフォーマンスが向上し、よりスムーズなコンテンツ作成が可能になりました。
• HTML API の修正: HTML API に関する不具合が修正され、開発者がより安全かつ効率的にテーマやプラグインを開発できるようになりました。
• カスタマイザーの改善: カスタマイザーに関する不具合が修正され、よりスムーズなテーマカスタマイズが可能になりました。
• その他バグ修正: WordPress 本体に関する複数のバグが修正され、全体的な安定性が向上しました。

主なバグ＃と内容

• #62534 カテゴリー/タグ/プラグインの管理画面でページネーションが壊れている
• #62110 AtomParser_Parse_Test::test_parse_sets_handlers が失敗する
• #62808 古いブランチの Puppeteer テストが失敗する
• #62843 Playwright を最新バージョンに更新
• #62455 Twenty Twenty-Five テーマ：スキーマバージョンを更新
• #62491 カスタマイザーのアコーディオンの高さが画面全体を覆う
• #62494 テーマカスタマイザーの左側コントロールにある一部のリンクが反応しない
• #62140 ブロックメタデータコレクションの登録に関する制限を緩和
• #62422 6.7 にアップデートした後、ページを編集できなくなり、ダウングレード後も同様
• #62504 「未分類」カテゴリーをチェックすると、IDが1から始まるすべてのカテゴリーが追加される
• #62523 キーにアンダースコア “_” 文字を含むカスタム投稿タイプ (CPT) のブロックテンプレートを登録できない
• #62639 ブロックフック：wp_navigation 投稿メタを更新する際に、コンテキストの型が間違っている
• #62269 WP_HTML_Processor::next_token() は、状態を追跡するためにサブクラスで拡張できない
• #62290 HTML プロセッサーでどのブックマークにも移動できない
• #62363 HTML API：svg:input 要素で Expect closer が true を報告する必要がある
• #62427 HTML API：次のタグのタグ名クエリが c
• #62522 コア/ボタンテキストブロックバインディングがある場合、空白によって WP_Interactivity_API::_process_directives() が失敗する可能性がある
• #62380 About ページ：「すべての新機能を見る」リンクがコンテナの外に伸びる可能性がある
• #62646 投稿タイプが post-formats をサポートしていないが、post-format フィルターが適用されている場合、REST API で PHP 警告が発生する
• #62434 async-upload.php の一部の変数にエスケープ機能が欠落している

　このリリースは、WordPress 6.7で導入されたバグに特化しており、安定性を向上させるための高い優先度の修正が含まれています。
16のバグ修正: WordPressコアとブロックエディターのバグ修正が含まれています。

トピック

• 画像サイズの問題: 画像が予想よりも小さく表示される問題を修正。　
  ・・　sizes=auto が原因で、画像が適切なサイズより小さく表示される (#62413)
• 翻訳の適用: 翻訳が正しく適用されない問題を修正。　
  ・・　翻訳が正しく適用されない (#62337)
• パターンのカテゴリ: カテゴリがないパターンがエディターでのブラウズ中に壊れる問題を修正。　
  ・・　カテゴリなしのパターンが、未分類のパターンをブラウズする際にエディタをクラッシュさせる (GB-66944/GB-66888)
• ズーム機能の問題: ズームイン/ズームアウトボタンの問題を修正。
  ・・　ズームインが選択されたアイテムに基づいて画面の正しい位置にフォーカスしない（これに関するいくつかのPR問題）
  ・・　プラグインがツールバーアイテムを登録するとズームアウトボタンが表示されなくなる (GB-66884)

修正一覧

Table Top

注釈

　HEIC

　HEIF

　I18N

　
　記事の保存はデータベースへの書き込みを伴います。データベースが肥大化したり、インデックスが適切に構築されていない場合、クエリの実行時間が長くなり、保存に時間がかかることがあります。

サーバーのphpメモリ上限とphp Postサイズ上限を、512Mから1,024Mに増やす変更しても改善されなかった。

今回、追記編集しようとした記事は、

５年以上前のパソコンでもWindows11は動くのか？ Let's note sz6 Core i5-7200U 21H2 ➡ 25H2

あなたはWindows11で新しいパソコン買いますか？ここでは5年前(執筆時）Intel 7世代CPU:sz6:2016年10月モデルにWin11インサイダープレビューから動作検証、以降順次・最新版へアップデートし、経過チェックし詳細にLog記録いくもので最新は23H2･･･

イイネ.biz

2026.02.19

　「５年前のパソコンでもWindows11は動くのか？ Let’s note sz6 Core i5-7200U」は、2021/07/09に初投稿したもので、現在の文字数が31,372。Window 11の更新(KBメンテでBuild Noが上がる)都度、50数回に渡り追記・編集してきたもので、細かな修正も含めると60個程度のリビジョンが溜まっていた。

　「使っちゃいけないプラグイン 153本 [発見次第更新]使ってはいけないWordPress Plugin ➡️解除も！ 」は、2021/02/19に初投稿したもので、現在61,316文字。Pluginの発見都度、2022年に23回、2023年に35回、2024年は既に26回、追記・編集してきたもの。こちらなんと90近いリビジョンが溜まっていた。

使っちゃいけないプラグイン 191本 [発見次第更新]使ってはいけないWordPress Plugin ➡️解除も！

サイト攻撃の約６割がプラグイン起因。セキュリティ問題で停止されたもの。３年以上メンテナンスされず導入注意なもの。フォーラムや他サイトで見かけた➡その数なんと191本を「使ってはいけないプラグイン」として上げます。 理由は、開発チームが解散し新たに脆弱性が見つかっても対応が困難と思われるから。wordpress.orgのサイトでも"このプラグインは WordPress の最新3回のメジャーリリースに対してテストされていません。

イイネ.biz

2026.02.05

「WordPress 脆弱性とバージョン推移　」では、2019/08/28の初投稿以来、WordPressの新バージョンが発表・公開される都度、追記・編集してきた。現在の文字数は、12,683

WordPress 脆弱性とバージョン推移 v.6.9.1

WordPress 6.9.1 あなたのホームページがワードプレスで作られていて 何も対策をしていないと改ざんされたり・危険です。ホームページに訪れてあなたのお客さんになってくれるかも知れない人たちに不安を抱かれてしまいます。（あなたのホームページが何で作られているか？な人はお問い合わせください） WordPressは、積極的に保守されていますか？ WordPress.orgでは、「積極的に保守されている5.n系統の最新版以外の以下のバージョンは、安全に使用することはできません。」と公式に表明しています。以下に、WordPressの、脆弱性とバージョンの推移をお知らせします。

イイネ.biz

2026.02.05

これら以外にもリライトを続けているものもあるが、これらは今後もリライトを続けていくことになるので、この課題は解決しなくてはならない。

課題整理と問題解決に向けて

　問題は、リライトを続けることでリビジョンNoが上がりWordPressや多くのCMSが管理する同じ記事に関連する古いリビジョンが溜まっていくことになり、データベースへの影響（パフォーマンスやデータベース領域の像祭）が進む。

　今回の事象でそうも行かないこと、今後も「保存」で待たされることになる・・・ということに対処しなければという思いに至った。

生成AI GEMINIに聞く

GEMINIに質問した内容は以下。

回答は３種類

UpdraftPlus

普段のバックアップは、ホスティングサービス任せなのでバックアップの為のプラグインを利用することがなかったが、今回フルバックアップ（WordPress全体のバックアップ）ということで利用した。

バックアップお薦めプラグインUpdraftPlus

バックアッププラグインとしてのUpdraftPlusの優位性（データ復旧がワンタッチで簡単に行えること、など）UpdraftPlusのインストールから有効化＆設定、実際のバックアップ操作および、バックアップの実態までの紹介。バックアップ・リストアに特化されていて（操作が簡単な）プラグインUpdraftPlusのご紹介あなたのWordPresサイトの運営の必要なこと

イイネ.biz

2023.10.13

 WP-Optimize

GEMINIが提示したPluginのまとめ

　Revision control

　Written：2024/10/16 ; Revision control plugin presented by GEMINI

_	#	Plugin 名	WordPress.org Install WP ver.	主な機能	特徴	GEMINI提示 ３回
	1	WP-Optimize	1,000,000+ WP 6.6.2	◉ 不要なリビジョンの削除 ◉ 一時的なデータの削除 ◉ スパムコメントの削除 ◉ オプティマイズスケジュール設定 ◉ データベースの分析 ◉ データベーステーブルの最適化 ◉ スケジュールによる自動最適化 ◉ キャッシュのクリア	◉ シンプルな操作性 ◉ 高いパフォーマンス ◉ 多機能	1位 1位 1位
	2	Optimize Database after Deleting Revisions	80,000+ WP 6.6.2	◉ リビジョン削除後の自動最適化 ◉ 手動による最適化も可能 ◉ カスタム投稿タイプのリビジョン管理 ◉ 添付ファイルのリビジョン管理 ◉ 自動スケジュールによる最適化	◉ 特定の機能に特化しているため、シンプルで使いやすい ◉ リビジョン削除とデータベース最適化をワンストップで実行できる	２位 ４位 ２位
	3	WP-Sweep	100,000+ WP 6.6.2	◉ トランジェント、自動保存、投稿メタ、コメントメタなどの削除 ◉ カスタム投稿タイプやタクソノミーの削除 ◉ スケジュールによる自動クリーンアップ	◉データベースのクリーンアップを細かく設定できる	３位
	3	WP -DBManager	80,000+ WP 6.3.5	◉データベースのバックアップ ◉データベースの修復 ◉データベースの最適化 ◉テーブルの修復 ◉データベースのエクスポート/インポート ◉SQLクエリの実行	◉多機能 ◉高度な設定が可能 ◉データベース管理を包括的に行える	３位
	4	Advanced Database Cleaner	100,000+ WP 6.6.2	◉カスタムSQLクエリによるクリーンアップ ◉バックアップの作成 ◉詳細なログ	◉高度なデータベースクリーンアップ機能を提供する	４位
	5	UpdraftPlus – Backup /Restore	3,000,000+ WP 6.6.2	◉WordPress全体のバックアップ ◉データベースのバックアップ ◉データベースの最適化 ◉ファイルのバックアップ ◉自動スケジュールによるバックアップ ◉クラウドストレージへのバックアップ ◉スケジュール設定による自動バックアップ ◉復元機能	◉バックアップと最適化を同時に実行できる ◉クラウドストレージとの連携が可能 ◉多様なバックアップオプション	5位 ４位 ※ Revsion管理用として提示されたが、 BackUpプラグイン
	5	Clean Up – WordPress	NotFound	◉データベースのクリーンアップ ◉不要なショートコードの削除 ◉CSS/JavaScriptの最適化 ◉不要なデータの削除（不要な投稿、コメント、タグ、カテゴリーの削除） ◉トランザクションテーブルの最適化 ◉自動保存データの削除 ◉カスタムテーブルの管理 ◉データベースの分析 ◉トランジェントの削除 ◉オプションの削除	◉不要なデータを細かく指定して削除できる ◉データベースを軽量化できる	5位 2位 5位 ※ WordPress.orgに 存在せず