何が起きたか
2026 年 10 月 6 日、WordPress 7.1.3 が公開されました。7 件のセキュリティ修正を含む更新です。主なものは次のとおりです。
- 承認待ちのコメントを使って、コメントの管理画面に不正なスクリプトを仕込める問題
- ログインしていない人が、非公開・公開前の投稿についたコメントを見られる問題
- 書き出し機能（WXR エクスポート）での SQL インジェクション
深刻度
公表元（WordPress.org）は、CVE 番号と CVSS の値を出していません。
確認すること
- WordPress の管理画面で版を確かめ、7.1.3 以降にする
- 自動更新が止まっているサイトは、手動で更新する
出典
ご自身での確認が難しい場合
公開されている情報の範囲で状況を確認し、ご確認いただきたい点を 1 枚にまとめて無料でお送りします。