何が起きたか
2026 年 9 月 22 日、WordPress 7.1.2 が公開されました。ログインしていない人が、サーバー上の PHP ファイルを読み込ませられる脆弱性（CVE-2026-87902）の修正です。条件がそろうと、外部からプログラムを実行されるおそれがあります。
深刻度は CVSS 9.2（GitHub の勧告）。公開当日から、この脆弱性を探る通信が観測されています（Patchstack の報告）。
対象と修正版
- 対象: WordPress 4.7.0〜7.1.1（ほぼすべての版）
- 修正版: 7.1.2 / 7.0.6 / 6.9.9 / 6.8.10 / 6.7.9 ほか、各系統に修正版があります
確認すること
- WordPress の管理画面で版を確かめ、修正版以降になっているか見る
- 自動更新が止まっているサイトは、手動で更新する
出典
ご自身での確認が難しい場合
公開されている情報の範囲で状況を確認し、ご確認いただきたい点を 1 枚にまとめて無料でお送りします。