セキュリティリリース「WordPress 7.1.1」が公開 - 脆弱性を解消

「WordPress」の開発チームは、セキュリティリリースとなる「同7.1.1」をリリースした。早急に更新するよう利用者に呼びかけている。

現地時間2026年9月17日、脆弱性に対処したセキュリティアップデート「同7.1.1」を公開したもの。セキュリティに関する11件の修正を実施。あわせてコア部分における17件、ブロックエディタにおける19件のバグに対応した。

具体的には、一部関数や一部テーマにおける格納型クロスサイトスクリプティング（XSS）の脆弱性が判明。細工したURLによって「WordPress.org」から非アクティブなテーマを自動的にインストールさせ、プレビューできる問題も修正した。

また認証されたユーザーによる「REST API」のテンプレートコントローラにおけるパストラバーサルの脆弱性に対応。

投稿者以上の権限を持つユーザーが任意の投稿を上書きできる問題、下書きや保留中の投稿スラッグの漏洩、マルチサイト環境向けのプラグインを、サイト管理者がマルチサイト全体で有効化できる問題など、権限以上の操作や情報漏洩につながる脆弱性を修正している。

アップデートに関しては、自動バックグラウンド更新に対応するサイトでは更新処理が自動的に開始されるほか、ダッシュボードからも更新することが可能。旧ブランチに対する修正のバックポートは、「同4.7」までを対象に順次進めるとしている。

（Security NEXT - 2026/09/18 ）ツイート