何が起きたか
2026 年 8 月 12 日、WordPress 7.0.4 が公開されました。サーバーで画像処理の仕組み（Imagick と Ghostscript）を使っているサイトで、投稿者以上の権限を持つ人がサーバー上でプログラムを実行できてしまう問題（CVE-2026-65640）の修正です。
投稿者のアカウントを複数の人で使っている、パスワードを使い回している、といった場合は特に注意が必要です。
深刻度
GitHub の勧告では High（CVSS 8.8）と評価されています。修正は 4.7 系まで全系統に出ています（7.0.4 / 6.9.7 / 6.8.8 ほか）。
確認すること
- WordPress を最新版に更新する
- 使っていない投稿者・編集者のアカウントを削除する
出典
ご自身での確認が難しい場合
公開されている情報の範囲で状況を確認し、ご確認いただきたい点を 1 枚にまとめて無料でお送りします。