WordPress 7.1.4 は、複数の問題を修正するセキュリティリリースです。公式は、セキュリティリリースなので、サイトを直ちに更新するよう推奨しています。WordPress でブログやサイトを運営している人向けに、修正された内容と更新の手順を整理します。

7.1.4 で修正された内容

修正対象は、保存型 XSS を中心とした複数の脆弱性です。公式の告知は、報告された問題を次のように挙げています。

種類	内容
更新処理の弱点	更新の実行中に、リモートコード実行につながり得る
保存型 XSS	細工したブロックのマークアップ、プライバシーデータ削除リクエスト、Interactivity API の複数の箇所、カスタマイザーの選択的リフレッシュ、カテゴリーブロック、ユーザーログイン、プレイリストと画像のブロック、コメントのページ送りブロック（core/comments-pagination-next と core/comments-pagination-previous）
保存型のサービス拒否	Interactivity API
情報の露出	未公開のカスタマイザーの変更セットを、認証なしのユーザーが見つけられる。投稿に付けたノートを、その投稿を編集する権限のない特権ユーザーが読める
証明書	同梱のルート証明書を更新（eMudhra の失効に対応）

保存型 XSS とは、細工した内容がサイトに保存され、閲覧した人の画面で不正なスクリプトとして動いてしまう種類の脆弱性です。このリリースでは、ブロックや Interactivity API に関する修正が多くを占めます。

更新の手順

1. WordPress のダッシュボードを開き、「更新」を選ぶ。
2. 「今すぐ更新」を押す。
3. 更新後、サイトが問題なく表示されるかを確認する。

WordPress.org から 7.1.4 をダウンロードして更新する方法もあります。自動のバックグラウンド更新に対応しているサイトでは、更新が自動で始まります。

7.1.4 は短期サイクルのリリースです。次のメジャーリリースは 7.2 で、12 月 8 日を予定しています。7.2 Beta 3 も公開されていて、該当する修正が入っています。

古い版へのバックポート

セキュリティ修正は、修正を受け取れるすべての版（現在は 4.7 まで）にバックポートされます。作業は進行中で、準備ができた版から順に公開されます。

ただし、公式は、積極的にサポートされるのは最新版だけだと念を押しています。

手続き・判断の前に確認すること

• 自分のサイトの WordPress の版（積極的にサポートされるのは最新版だけです）
• 自動のバックグラウンド更新に対応しているか（対応していれば、更新は自動で始まります）
• 詳しい変更点: 公式の WordPress 7.1.4 HelpHub のページ

次にやること

以下は、公式の告知を踏まえた想定です。

• 更新の前に、サイトのバックアップを取る。
• 自分のサイトの版を確認し、7.1.4 に更新する。古い版なら、最新版への更新計画を立てる。
• 更新後に、投稿、コメント、プラグインの画面が正常に動くかを確認する。

関連：サーバー側の脆弱性は、PHP の重大な脆弱性（2026 年 10 月）でも整理しています。

出典

• WordPress.org News: WordPress 7.1.4

内容は確認日時点のものです。最新の情報は、出典の公式ページで確認してください。

本記事は、公式情報（WordPress.org News）の内容を整理したものです。私が実際に使った感想ではありません。アフィリエイトリンクは含みません。 確認日: 2026-10-29 / 出典: https://wordpress.org/news/2026/10/wordpress-7-1-4/