コンテンツ管理システムのWordPressで、更新処理に関する問題や複数のクロスサイトスクリプティング（XSS）の脆弱性が判明した。開発チームは現地時間2026年10月28日、これらを修正するセキュリティリリース「WordPress 7.1.4」を公開し、利用者に早急な対応を求めている。
更新処理に存在する脆弱性は、処理の実行中に外部からコードを実行されるおそれがあるものとしている。また、格納型XSSの脆弱性も複数確認された。特別に細工したブロックのマークアップや、特定の方法で作成したプライバシーデータの削除リクエストによって悪用できるという。
開発チームは、アップデートの案内で修正した問題を説明しているが、CVE番号などは示していない。利用者に対しては、セキュリティアップデートの適用を呼びかけている。
WordPressを利用している企業は、自社サイトで使っているバージョンを確認し、公開された更新版への対応を検討したい。更新処理そのものに関わる問題のほか、ブロックやプライバシーデータの削除リクエストに関する問題も修正の対象となっている。
MARBLEの対応例：この件の場合
MARBLEは、まず自社サイトで利用するWordPressのバージョンと更新状況を確認する。
- WordPressのバージョンと7.1.4への更新状況を確かめる
- 更新に伴い独自プログラムの改修が必要かを確かめる
- 必要に応じて更新と独自プログラムの改修をする
- 更新後のサイトの動作を確認する
関係するサービス
※金額は一例です。システムの構成や規模、作業の範囲によって変わります。
出典
Security NEXT「「WordPress 7.1.4」で更新時RCEや複数XSSなど脆弱性を修正」（2026年11月2日）
この記事は、上の出典をもとに当社がまとめ直したものです（生成AIで下書きし、担当者が確認しています）。詳しい内容や最新の状況は、出典をご確認ください。
