Security
Thank you for reading this post, don't forget to subscribe!WordPress 7.1.1の公開からわずか5日後の2026年9月23日（日本時間）、公式より「WordPress 7.1.2」が緊急リリースされました。
「せっかくアップデートしたばかりなのに……」と戸惑う方も多いかもしれませんが、今回の更新は通常のメンテナンスではありません。サイトの乗っ取りに直結する極めて重大な脆弱性を修正するためのセキュリティリリースです。
本記事では、なぜこれほど短期間で配信されたのか、その具体的な内容と運営者が取るべき対応を解説します。
「超速」アップデートの真相：RCE（遠隔コード実行）への対策
今回の緊急配信の最大の理由は、認証なしで外部からサーバー上で不正なプログラムを実行されるリスク（RCE: リモートコード実行）が存在したためです。
* 脆弱性の詳細： CVE-2026-87902（GHSA-7hp8-65ch-5whp）
* 危険度： 極めて高（CVSS v4 基本値 9.2）
* 発生条件とリスク：
攻撃者がログイン不要で、特定の条件下においてページテンプレートの解決処理を悪用。有効化しているテーマ外にある任意のローカルPHPファイルを読み込ませることが可能な状態でした。サーバー環境とアクティブテーマの条件が揃った場合、不正なコードを実行され、サイト改ざんやサーバー制御権の奪取に繋がる恐れがあります。
セキュリティ研究者のRobert Ressl氏からの報告を受け、WordPressセキュリティチームは被害拡散を防ぐため、即座に7.1.2のパッチを配信する判断を下しました。
「先週7.1.1にしたから大丈夫」が危険な理由
たとえ直前に7.1.1へ更新していても、速やかに7.1.2へ適用する必要があります。
セキュリティリリースが公表されると、世界中の攻撃者が修正コードを解析し、未修正のバージョン（7.1.1を含む）を狙った自動攻撃ボットを即座に稼働させるためです。「更新したばかりだから」と放置することは、攻撃対象として晒し続けることを意味し、非常に危険です。
Webサイト管理者・ブロガーが今すぐやるべき対応
* Step 1：現在のバージョンを確認する
管理画面の「ダッシュボード」＞「更新」から、現在のバージョンが「7.1.2」になっているか確認します。
* Step 2：7.1.2へアップデートする
自動更新が完了していれば対応済みです。未更新の場合は、念のためバックアップを取得した上で「今すぐ更新」をクリックしてください。
* Step 3：動作確認を行う
更新後、トップページや投稿画面、問い合わせフォームなどが正常に動作するか確認します。
まとめ：安全な運営のために即時更新を
今回の7.1.2への緊急アップデートは、サイトの遠隔操作を防ぐための不可欠な措置です。大切なサイトと読者の安全を守るため、今すぐダッシュボードを確認し、最新版への更新を完了させてください。
