WordPress 7.1.2 セキュリティ更新で確認すべきこと

WordPress 7.1.2 は 2026年9月22日に公開された重大なセキュリティリリースです。早めに更新し、更新後の動作確認まで行います。

7.1.2 が重要な理由

WordPress.org は 7.1.2 を重大度 Critical の脆弱性を修正するセキュリティリリースとして、速やかな更新を推奨しています。

脆弱性の概要

公式ノートでは、特定のサーバー・テーマ条件下で未認証の攻撃者がアクティブテーマ外の読み取り可能なローカル PHP ファイルをテンプレート解決に含めさせ、条件次第で RCE に至る可能性が説明されています。

実務的な更新手順

復元可能なバックアップを確認し、Core を更新し、関連キャッシュをクリアして、公開画面、wp-admin、ログイン、フォーム、決済など重要経路を確認します。

更新成功と互換性は別

Core 更新が成功しても、プラグイン、テーマ、カスタム連携がすべて正常とは限りません。エラーログと重要ワークフローを確認します。

侵害が疑われる場合

更新だけで終わらせず、ログ、予期しないファイル変更、権限ユーザーを確認し、必要に応じて認証情報を変更します。