何が起きたか
2026 年 9 月 17 日、WordPress 7.1.1 が公開されました。11 件のセキュリティ修正を含む更新です。
その中には、本文を整形する機能（wpautop）で、ログインしていない人が不正なスクリプトを保存できてしまう問題があります（コメントが承認されることが条件）。
深刻度
公表元（WordPress.org）は、CVSS の値を出していません。なお 5 日後の 9 月 22 日には、さらに重大な修正を含む 7.1.2 が公開されています。
確認すること
- WordPress を最新版（7.1.3 以降）に更新する
出典
ご自身での確認が難しい場合
公開されている情報の範囲で状況を確認し、ご確認いただきたい点を 1 枚にまとめて無料でお送りします。