WordPress 7.1.4（2026 年 10 月 28 日）の更新が済んだかを確かめる 3 点

2026 年 10 月 28 日、WordPress の本体に複数の弱点の修正を含む 7.1.4 が出ました。公式の告知 は「セキュリティリリースなので、すぐに更新することを勧める」としています。この記事では、IT 担当のいない会社が、自社のホームページについて確かめることを 3 点にまとめます。

この記事は 2026 年 11 月 1 日時点の公開情報をもとに書いています。修正の内容や古い系列への反映は更新されることがあるので、最新の情報は公式の告知で確かめてください。

今回の更新で分かっていること

項目	内容
版	WordPress 7.1.4（2026 年 10 月 28 日公開）
直った弱点	更新の処理中に外からプログラムを実行されうる弱点、特別な書き方の投稿や入力で画面に不正なスクリプトを仕込まれる弱点（複数）、公開前のカスタマイズの内容をログインせずに見られる弱点など
古い系列	4.7 以降の各系列にも、同じ修正を順次反映すると告知されている（反映は準備でき次第）
自動更新	自動の背景更新に対応したサイトでは、更新が自動で始まる

ここ 6 週間ほどで、本体のセキュリティ更新は 4 回目です（9 月 17 日の 7.1.1、9 月 22 日の 7.1.2、10 月 6 日の 7.1.3、10 月 28 日の 7.1.4）。9 月 22 日の 7.1.2 は、重大度が「緊急」とされた弱点の修正でした。1 回ずつ人が手で当てる運用だと追いつきにくい間隔です。

確認 1：本体が 7.1.4 になっているか

まず、自社の WordPress の版が今いくつかを確かめます。

• 管理画面に入れる場合：左のメニューの「ダッシュボード」→「更新」を開くと、今の版と、新しい版があるかが出ます。「最新バージョンの WordPress をお使いです」と出て、版が 7.1.4 なら済んでいます。
• 管理画面に入れない場合：サイトを作った制作会社か、保守担当に聞きます。外から版が見えることもあります。調べ方は WordPress バージョンの確認方法と PHP の版の調べ方 にまとめています。

7.1.3 以前のままなら、更新が止まっているか、失敗しています。自動更新が止められていないかを、次の確認 2 で確かめます。

確認 2：更新を誰がしているか、自動更新が止まっていないか

WordPress は標準で、小さな版の更新（7.1.3 → 7.1.4 のような更新）を自動で当てる設定になっています。ただ、次のような場合は自動では当たりません。

• 制作会社が、表示が崩れるのを避けるために自動更新を止めている
• サーバー会社の管理ツールや、更新を管理するプラグインが、自動更新を代わりに受け持っている
• サーバーの権限の設定などで、自動更新が失敗している

自動更新を止めること自体は、手で確かめてから当てる運用があるなら問題ありません。困るのは、止めたまま誰も手で当てていない状態です。保守契約がある場合は、その中に本体の更新が入っているかを確かめてください。確かめ方は ホームページの保守契約を確認する 5 つの点 にあります。

古い系列（たとえば 6.x や 5.x）を使い続けているサイトにも、修正は順次反映される予定です。ただし、公式に積極的に保守されているのは最新の版だけです。古い系列を使っている理由が分からない場合は、上げる計画を立てる時期です。

確認 3：プラグインとテーマも更新されているか

本体の更新では、プラグインとテーマの弱点は直りません。実際に狙われることが多いのは、本体よりもプラグインの方です。管理画面の「更新」の画面には、本体と一緒に、更新が残っているプラグインとテーマの一覧が出ます。

更新の前には、元に戻せる状態にしておくのが安全です。「バックアップがある」と「戻せる」は別なので、バックアップと復元の確認 もあわせて確かめておくと、更新で表示が崩れたときに慌てずに済みます。

制作会社・保守担当への確認の文面

自社で管理画面に入れない場合は、次の文面で確認を頼むのが現実的です。

2026 年 10 月 28 日に公開された WordPress 7.1.4（セキュリティ更新）について、当社のホームページの状況を教えてください。

1. 今の WordPress の版と、7.1.4（または使っている系列の修正版）を当てた日
2. 本体の自動更新を有効にしているか。止めている場合は、誰がいつ手で更新しているか
3. プラグインとテーマで、更新が残っているものがあるか
4. 今後、緊急の更新が出たときに、誰が対応し、当社にどう知らせてもらえるか 管理画面のパスワードなどは送らなくて構いません。

4 つ目は、今回だけでなく次の緊急の更新に備えるための質問です。10 月は PHP の重大な脆弱性 も公表されているので、PHP の版とあわせて聞いておくと 1 回のやり取りで済みます。

無料診断で分かること・分からないこと

無料診断 にドメインを入れると、サイトが WordPress で作られているか、版番号を外に出している場合はその版、ログイン画面が公開されているか、アップロード先のフォルダの一覧が見えていないかを表示します。WordPress のプラグインが外から分かる場合は、公開されている脆弱性の情報と照らし合わせます。

版番号を出していないサイトでは、版は「確認できませんでした」になります。更新が実際に当たっているか、管理画面の中の設定がどうなっているかは、外からの点検では判定できません。今回の件は、確認 1〜3 を管理している人に確かめてもらうのが本筋です。外から見える範囲のほかの項目（証明書、HTTPS への転送、公開してはいけないファイルなど）は、無料診断でまとめて確かめられます。