WordPress 7.1.3が公開　自社サイトの更新前後に確認したいこと

WordPressで会社のホームページやネットショップを運営している方は、管理画面の更新状況を確認しておきましょう。WordPress.orgは2026年10月6日付で、7.1.3の公開を発表しました。
7件のセキュリティ修正と4件の不具合修正が含まれ、公式は速やかな更新を勧めています。WordPress公式発表

今回はWordPress本体のセキュリティ更新

修正対象には、非公開・未公開の記事についたコメントをログインせずに読み取れる問題や、コメント管理画面で不正なスクリプトが動くXSSなどが含まれます。
10月7日時点で確認した公式発表に、これらを悪用した実被害の記載はありません。修正内容の一覧

まずは更新が完了しているか確認する

自動更新に対応するサイトでは更新処理が始まりますが、実際に完了したかは確認しておきたいところです。
管理画面の「ダッシュボード」→「更新」で、現在のバージョンや更新通知を見てください。
制作会社や保守会社に任せている場合は、今回の修正が適用済みかを確認してもらいましょう。公式の更新案内

公式発表では、旧系列向けの修正は準備ができ次第提供するとしています。
古いバージョンを使っている場合も、対応版の提供状況と今後の更新方針を保守担当者に確認してください。旧系列への対応について

更新前にはバックアップを用意する

公式の手順でも、更新前のバックアップを勧めています。
保存するのはWordPressのファイルとデータベースの両方です。
画像やテーマを含むファイルと、記事などを保存するデータベースを一組として確保しましょう。公式のバックアップ案内

編集部としては、バックアップの保存日時と、問題が起きたときに誰がどう戻すかまで確認することをおすすめします。
長く更新していないサイトや独自のカスタマイズがある場合は、早めに保守担当者と作業手順を決めてください。

更新後はフォームや予約機能も確認

編集部では、更新後に表示と機能の両方を確認することをおすすめします。
自社サイトに合わせて、次の項目をチェックしましょう。

• サービス紹介や商品ページの表示に崩れがないか
• 問い合わせフォームを送信でき、通知メールが届くか
• 予約や購入の機能がある場合、担当者と決めた方法で動作確認できているか

更新日時と確認結果を残しておくと、あとから不調が見つかったときにも状況を伝えやすくなります。

更新を任せる先が決まっていない方へ

修正が適用されたかを確かめる入口は、管理画面の「ダッシュボード」→「更新」です。
そこに表示される現在のバージョンを控えておくと、保守担当者へ適用状況を問い合わせるときに役立ちます。

「最後に更新した時期が分からない」「バックアップが取れているか不安」という場合は、まず管理状況の確認から始めましょう。
WordPressの更新や保守でお困りの方は、GOFORWARDのサービス案内をご覧いただき、ご相談ください。