何が起きたか
2026 年 8 月 6 日、WordPress 7.0.3 が公開されました。12 件のセキュリティ修正を含む更新です。
中でも、ログイン画面の脆弱性（CVE-2026-64638）は、ログインしていない人が仕込んだ不正なリンクから、サーバー上でのプログラム実行につながるおそれがあるものです。ほかに、投稿者以上の権限で不正なスクリプトを保存できる問題、サーバーに外部への通信をさせる問題（SSRF）、メールアドレスの確認を回避できる問題なども修正されています。
深刻度
GitHub の勧告では、ログイン画面の脆弱性（CVE-2026-64638）が High（CVSS 8.9）と評価されています。修正は 4.7 系まで全系統に出ています。
確認すること
- WordPress を最新版（7.1.3 以降）に更新する
出典
ご自身での確認が難しい場合
公開されている情報の範囲で状況を確認し、ご確認いただきたい点を 1 枚にまとめて無料でお送りします。