ワードプレスニュース最新まとめ｜アップデート・脆弱性・新機能をわかりやすく解説
はじめに
WordPress（ワードプレス）は、機能追加や不具合修正、セキュリティ対策が継続的に行われているCMSです。安全にサイトを運営するには、WordPress本体だけでなく、プラグイン、テーマ、PHP、サーバー環境に関するニュースも確認しなければなりません。
本記事では、2026年6月20日時点のワードプレスニュースをもとに、最新バージョン、アップデート内容、脆弱性、新機能、今後のリリース予定をまとめます。なお、脆弱性情報や公開予定日は変更される可能性があるため、実際に更新する前に公式情報も確認してください。
1. WordPress（ワードプレス）の最新ニュース一覧
1-1. 最新バージョンと公開日
2026年6月20日時点におけるWordPressの最新安定版は「WordPress 7.0」です。2026年5月20日に公開され、WordPress公式のリリースアーカイブでも、7.0系が現在安全に利用できる最新系列として案内されています。WordPress.org+1
WordPress 7.0では、ナビゲーションオーバーレイの編集、視覚的なリビジョン比較、パターン編集の簡素化、レスポンシブ表示設定、アイコンブロック、全テーマ対応のフォントライブラリなどが追加されました。WordPress.org
1-2. 直近のアップデート内容
WordPress 7.0の直近の大きな変更点は、次のとおりです。
パターンを1つのブロックのように扱える編集方式
投稿や固定ページの変更箇所を視覚的に確認できるリビジョン画面
モバイル、タブレット、デスクトップごとのブロック表示設定
ナビゲーションオーバーレイ専用の編集画面
クラシックテーマを含む全テーマで利用できるフォントライブラリ
外部サービスやAIプロバイダーを管理するConnectors画面
画像読み込み優先順位やブロックCSSに関するパフォーマンス改善
管理画面の配色、ボタン、入力欄、画面遷移の刷新
特に、デザイン機能とAI連携の基盤が強化された点は、従来のメジャーアップデートと比べても注目度の高い変更です。WordPress.org
1-3. 現在確認されている重要な脆弱性情報
WordPress本体では、2026年3月にWordPress 6.9.2、6.9.3、6.9.4が相次いで公開されました。最終的な6.9.4では、PclZipのパストラバーサル、Notes機能の認可回避、外部ライブラリgetID3のXXEなどが修正されています。WordPress 7.0には、これらの修正が反映されています。WordPress.org+1
プラグインでは、Burst Statistics、UpdraftPlus、Everest Forms Pro、Kirki、Avada Builderなどで、サイトの乗っ取りにつながり得る重要な脆弱性が2026年に報告されています。使用中のプラグイン名だけでなく、バージョン番号まで確認することが重要です。Wordfence+4
Wordfence+4
Wordfence+4
1-4. 今後予定されているリリースとイベント
WordPress 7.0.1は、不具合修正を目的とするメンテナンスリリースとして、2026年7月9日の公開が予定されています。新機能の追加ではなく、7.0で発生した回帰不具合などの修正が中心です。Make WordPress
次期メジャーバージョンのWordPress 7.1は2026年8月19日、WordPress 7.2は同年12月10日の公開が計画されています。7.1ではNotes機能の拡張や共同編集に関する開発が進められています。WordPress.org+1
コミュニティイベントでは、WordCamp US 2026が8月16日から19日まで米国アリゾナ州フェニックスで開催される予定です。WordCamp US, Phoenix AZ 2026
1-5. サイト運営者が優先して対応すべきこと
まず、WordPress本体が7.0、または使用中の系列における最新のセキュリティ修正版になっているか確認します。次に、プラグインとテーマの更新通知を確認し、脆弱性が報告されている製品を優先して更新してください。
更新前には、ファイルとデータベースの両方をバックアップします。WordPress公式も、WordPress本体やプラグインの更新前にバックアップを作成するよう案内しています。WordPress.org+1
2. WordPress本体の最新アップデート情報
2-1. 最新メジャーバージョンの主な変更点
WordPress 7.0では、コンテンツ編集、デザイン、外部サービス連携の3分野が大きく強化されました。
コンテンツ編集では、パターンを一体化した状態で扱えるようになり、内部の複雑なブロック階層を意識せずにテキストや画像を変更できます。デザイン面では、端末別の表示切り替えやアイコンブロック、ナビゲーションオーバーレイの編集機能が追加されました。
さらに、Connectors画面とAI関連APIが導入され、外部のAIサービスをプラグインから共通の仕組みで利用するための基盤が整えられています。WordPress.org+1
2-2. マイナーアップデートとメンテナンスリリースの内容
マイナーアップデートは、メジャーバージョン公開後に発見された不具合やセキュリティ上の問題を修正する更新です。たとえば、WordPress 7.0.1は7.0で発生した不具合の修正を中心とし、原則として新機能は追加されません。Make WordPress
WordPressでは、多くの環境でマイナー版とセキュリティ版がバックグラウンドで自動更新されます。ただし、サーバー設定や権限、WordPress Cronの問題により自動更新が失敗する場合があるため、「ツール」から「サイトヘルス」を定期的に確認しましょう。WordPress.org+2
WordPress.org+2
2-3. セキュリティアップデートで修正された問題
2026年3月のセキュリティ更新では、サーバーサイドリクエストフォージェリ、保存型クロスサイトスクリプティング、認可回避、パストラバーサル、XXEなど、複数の問題が修正されました。WordPress 6.9.4は、直前のリリースで一部の修正が完全に適用されていなかったことを受けて公開されています。WordPress.org+1
セキュリティリリースが公開された場合、通常の機能更新よりも優先度を上げて対応する必要があります。
2-4. ブロックエディターとサイトエディターの改善点
WordPress 7.0では、ナビゲーションオーバーレイを専用キャンバスで編集できるようになりました。メニュー内にカラムや大きな文字、各種ブロックを配置できるため、従来より自由度の高いモバイルメニューを作成できます。
パターンは、通常の編集時には1つのブロックとして扱い、詳細を変更したいときだけ内部編集に入れる構造になりました。複雑なパターンを誤って崩してしまうリスクを減らしながら、必要な部分だけ変更できます。WordPress.org
2-5. 表示速度・安定性・アクセシビリティの改善点
WordPress 7.0では、非表示になっている画像が重要な画像より先に読み込まれる問題を抑えるため、画像読み込みの優先順位が改善されました。クラシックテーマにおけるブロックCSSのオンデマンド読み込みや、スクリプトモジュールの依存関係にも変更が加えられています。WordPress.org
アクセシビリティ面では、メディア管理、音声操作、管理画面のコントラスト、エディター内の移動や操作性が改善されています。WordPress.org
2-6. アップデートによるテーマ・プラグインへの影響
WordPress 7.0では、AI関連API、ブロック登録、DataViews、Block Bindings、エディターUI、デザインツールなどに開発者向けの変更があります。独自ブロックや管理画面を追加するプラグインは、WordPress 7.0 Field Guideを確認したうえで互換性をテストする必要があります。Make WordPress+1
また、将来のReact 19対応では、古いJSXランタイムを同梱するプラグインが正常に動作しない可能性が確認されています。React 19への変更は一時的に取り下げられましたが、WordPress 7.1に向けて引き続き検討されています。WordPress Developer Resources
3. WordPressの最新機能と注目すべき変更点
3-1. 記事編集・コンテンツ作成に関する新機能
視覚的なリビジョン画面では、タイムライン上のスライダーを動かしながら、投稿や固定ページの変更箇所をブロック単位で確認できます。目的の状態を見つけたら、その版を復元することも可能です。WordPress.org+1
パターンの一体化により、複雑なレイアウトでも、文章や画像の差し替えを比較的簡単に行えるようになりました。
3-2. デザインとサイト編集に関する新機能
WordPress 7.0では、ブロックをモバイル、タブレット、デスクトップのどの画面で表示するか設定できます。端末ごとに異なる見せ方を用意しながら、代替ブロックを編集画面内に残しておくことも可能です。WordPress.org
新しいアイコンブロックでは、組み込みのアイコンライブラリからアイコンを選び、色やサイズを調整できます。SNS、案内表示、ボタンの補助要素などに活用できます。
3-3. メディア管理・画像最適化に関する新機能
Gutenberg 23.3では、画像の切り抜き操作を専用モーダルで行う仕組みが導入されました。自由な切り抜き、縦横比の指定、反転、回転、拡大縮小、メタデータ編集を1つの画面で実行できます。これはGutenbergプラグイン側の先行機能であり、WordPress本体に取り込まれる時期は開発状況によって変わります。WordPress Developer Resources
ブラウザー内で画像サイズを生成するクライアントサイド処理もテストされています。VIPSとWebAssemblyを利用し、必要に応じて従来のサーバー処理へ切り替える方式です。WordPress Developer Resources
3-4. 管理画面と運用機能の変更点
WordPress 7.0では、管理画面の標準配色、ボタン、入力欄などが刷新され、ページ間の移動にも滑らかな遷移表現が加えられました。WordPress.org
見た目だけでなく、コントラストや操作性も改善されています。ただし、管理画面に独自CSSを適用するプラグインでは表示が崩れる可能性があるため、更新後に設定画面を確認してください。
3-5. 開発者向けAPI・ツールの変更点
WordPress 7.0では、外部サービスへの接続情報を管理するConnectorsと、機能を機械的に呼び出すためのAbilities APIが重要な変更点です。Abilities APIでは、入力と出力の検証、RESTレスポンス、実行時フィルターなどの改良が続いています。WordPress Developer Resources
開発環境では、従来の「wp-now」が非推奨となり、WordPress Playground CLIへの移行が進められています。WordPress Developer Resources
3-6. AIや自動化に関する最新動向
WordPress 7.0では、AIサービスをWordPressへ接続するための共通基盤が導入されました。利用者が任意のAIプロバイダーを接続し、対応プラグインからタイトル、抜粋、画像、代替テキストなどを生成する構想です。AI機能は強制ではなく、接続と利用を選択する方式になっています。WordPress.org
開発者向けには、設定済みプロバイダーと利用可能な能力を確認してからAI機能を表示する実装方法も案内されています。WordPress Developer Resources
4. WordPressの最新脆弱性・セキュリティニュース
4-1. WordPress本体で報告された脆弱性
WordPress本体で直近に公表された大規模なセキュリティ対応は、2026年3月の6.9.2から6.9.4です。最初の更新後、一部の修正が完全には適用されていないことが判明し、追加対応として6.9.4が公開されました。WordPress.org
古い6.9系を利用している場合は6.9.4以上へ更新し、可能であれば互換性を確認したうえで7.0への移行を検討してください。
4-2. プラグインで報告された重大な脆弱性
2026年に注目された主なプラグイン脆弱性には、次のようなものがあります。
Burst Statistics 3.4.0から3.4.1.1では、未認証の攻撃者が管理者になりすませる認証回避が報告されました。修正版は3.4.2で、実際の悪用も確認されています。Wordfence
Everest Forms Pro 1.9.12以下では、特定の計算フィールドを通じてPHPコードを実行できる問題があり、1.9.13で修正されました。こちらも実際の攻撃が確認されています。Wordfence
Kirki 6.0.0から6.0.6では、パスワード再設定処理を悪用したアカウント乗っ取りが可能で、6.0.7で修正されています。Wordfence
UpdraftPlusでは、過去にUpdraftCentralへ接続したサイトにおいて、未認証の攻撃者が管理者権限の処理を実行できる問題が報告されました。該当するサイトは、配布元が提供する最新修正版へ直ちに更新する必要があります。Wordfence
4-3. テーマで報告された脆弱性
テーマにも、保存型XSS、SQLインジェクション、PHPオブジェクトインジェクションなどの脆弱性が報告されています。2026年には、Eldonテーマ1.4.1以下で未認証のPHPオブジェクトインジェクションが報告されたほか、Automotive Car Dealership Business WordPress Theme 13.4.1以下では投稿者以上の権限による保存型XSSが報告され、13.4.2で修正されました。Wordfence+1
テーマに付属するページビルダーも確認対象です。Avada Builder 3.15.3以下では、条件を満たすサイトで未認証の攻撃者が任意のファイルを削除できる問題があり、3.15.4で修正されています。Wordfence
4-4. 脆弱性の影響を受けるバージョンと確認方法
管理画面の「プラグイン」または「外観」から、使用中のバージョンを確認します。WordPress本体とPHPのバージョンは、「ツール」から「サイトヘルス」を開き、「情報」タブで確認できます。
脆弱性情報に「3.4.1以下」「3.4.0～3.4.1.1」などと書かれている場合、自分のバージョンがその範囲に含まれるか確認してください。管理画面に更新通知がなくても、有料製品のライセンス切れや配布サーバーとの通信失敗によって更新を取得できていない場合があります。
4-5. 修正版へのアップデート方法
管理画面の「ダッシュボード」から「更新」を開き、対象のプラグインまたはテーマを選択して更新します。更新前には変更履歴を確認し、修正版のバージョン番号がインストールされることを確かめてください。
有料プラグインや有料テーマは、購入元のアカウントページから修正版を取得する場合があります。第三者サイトで再配布されている非公式ファイルは使用せず、正規の配布元からダウンロードしましょう。
4-6. 不正アクセスや改ざんが疑われる場合の対処法
不審な管理者アカウント、見覚えのないプラグイン、意図しないリダイレクト、検索結果の改ざんなどが見つかった場合は、単に更新するだけでは不十分です。
まずサイトをメンテナンス状態にし、アクセスログ、管理者一覧、最近変更されたファイルを保全します。そのうえで、管理者、サーバー、データベース、FTP・SSH、外部サービスの認証情報を変更してください。正常だった時点のバックアップへ戻す場合も、侵入経路となった脆弱性を修正してから公開します。
Burst Statisticsの攻撃では、不正な管理者アカウントの作成が確認されているため、影響を受けるバージョンを使っていたサイトはユーザー一覧も確認する必要があります。Wordfence
4-7. 被害を防ぐために実施したいセキュリティ対策
WordPress本体、テーマ、プラグインを最新状態に保つことが基本です。WordPress公式も、更新が継続している製品を選び、すべての構成要素を最新に保つことを重要な対策として挙げています。WordPress Developer Resources
加えて、管理者アカウントには推測されにくい固有のパスワードと二要素認証を設定し、HTTPS、WAF、ログイン試行回数の制限、マルウェアスキャン、定期バックアップを組み合わせます。WordPress Developer Resources+1
5. プラグイン・テーマに関する最新ニュース
5-1. 人気プラグインの大型アップデート
2026年のプラグイン更新では、WordPress 7.0への対応に加え、AI連携、管理画面の刷新、パフォーマンス改善が主要なテーマになっています。
一方、大型アップデートではデータベース構造や管理画面の仕様が変わることがあります。自動更新へ全面的に任せるのではなく、変更履歴、必要なWordPress・PHPバージョン、既知の問題を確認してください。
5-2. 公開停止・提供終了となったプラグイン
WordPress.orgのプラグインが閉鎖される理由には、セキュリティ問題、ガイドライン違反、開発者からの申請などがあります。セキュリティ問題が報告された製品は、修正が完了するまで新規ダウンロードを防ぐ目的で一時的に閉鎖されることがあります。WordPress Developer Resources+1
使用中のプラグインページに「閉鎖」「ダウンロード不可」と表示されている場合は、理由と最終更新日を確認してください。長期間修正されない場合は、データ移行方法を調べたうえで代替プラグインへ切り替えます。
5-3. WooCommerceの最新アップデート
2026年6月20日時点では、WooCommerce 10.8が公開済みで、10.9はベータテスト中です。10.8ではWordPress 7.0への管理画面対応、ネットワーク切断時の通知、ストアフロントのパフォーマンス改善などが行われました。また、WooCommerce 10.8からWordPress 6.9以上が必要です。The WooCommerce Developer Blog
WooCommerce 10.9は2026年6月23日の正式公開が予定され、決済画面とダッシュボードの高速化、管理画面の改善、送信メールのログ機能などが含まれる予定です。The WooCommerce Developer Blog
WooCommerce 11.0では、ベータ版の商品エディターを本体から削除する計画も公表されています。The WooCommerce Developer Blog
5-4. SEOプラグインの最新動向
SEOプラグインでは、従来のタイトル、メタディスクリプション、XMLサイトマップ、構造化データに加え、AI検索やAIアシスタントとの連携が強化されています。
Yoast SEO 27.8は2026年6月9日に公開され、機能改善と不具合修正が行われました。Rank Mathでは、AIアシスタントがリンク情報や構造化データを取得するMCPツールが追加されています。WordPress.org+1
AIによる文章生成やSEO提案を利用する場合も、検索意図、事実関係、独自性、読みやすさを人が確認することが欠かせません。
5-5. セキュリティ・バックアップ系プラグインの最新動向
セキュリティ系プラグインでは、既知の脆弱性の照合、改ざん検知、WAF、ログイン保護、不正ファイルのスキャンが重視されています。
ただし、セキュリティプラグインやバックアッププラグイン自体にも脆弱性が発生する可能性があります。2026年にはUpdraftPlusで重要な認証回避が報告されているため、「セキュリティ用途だから更新を急がなくても安全」とは考えず、一般のプラグインと同様に管理してください。Wordfence
5-6. ブロックテーマとクラシックテーマの最新動向
WordPress 7.0では、従来ブロックテーマに限定されていたフォントライブラリが、クラシックテーマを含むすべてのテーマで利用できるようになりました。WordPress.org
一方、サイトエディターによるテンプレートやヘッダー、フッターの直接編集は、引き続きブロックテーマが中心です。今後もブロックテーマの機能は拡張されますが、クラシックテーマが直ちに利用できなくなるわけではありません。
5-7. アップデート前に確認したい互換性情報
更新前には、最低限、次の組み合わせを確認します。
WordPress本体とPHP
WordPress本体と有効化中のテーマ
WordPress本体と主要プラグイン
WooCommerceと決済・配送・在庫プラグイン
ページビルダーと専用アドオン
キャッシュ・最適化プラグインとサーバー機能
多言語プラグインとSEOプラグイン
WordPress 7.0ではPHP 7.4以上が最低要件で、推奨バージョンはPHP 8.3です。WordPress 6.9と7.0はPHP 8.5への正式対応も案内されていますが、実際にはテーマとプラグイン側の対応状況も確認してください。Make WordPress
6. WordPressアップデートを安全に行う手順
6-1. 現在のWordPress・PHP・プラグインのバージョンを確認する
WordPress本体のバージョンは、「ダッシュボード」の「更新」または「サイトヘルス」で確認できます。PHP、データベース、Webサーバーの情報は「サイトヘルス」の「情報」タブに表示されます。
プラグインとテーマは、現在のバージョン、更新先のバージョン、最終更新日、対応WordPressバージョンを記録しておくと、問題発生時の原因を特定しやすくなります。
6-2. ファイルとデータベースをバックアップする
バックアップでは、データベースだけでなく、wp-content、アップロード画像、テーマ、プラグイン、wp-config.phpなどのファイルも保存します。
バックアップファイルは、更新対象と同じサーバー内だけに置かず、クラウドストレージや手元の端末など別の場所にも保管してください。WordPress公式も、更新前にデータベースとファイルをバックアップするよう案内しています。WordPress.org+1
6-3. ステージング環境で動作を検証する
企業サイト、ECサイト、会員サイト、予約サイトなど、停止による影響が大きいサイトでは、本番環境を複製したステージング環境で先に更新します。
トップページだけでなく、フォーム送信、検索、ログイン、決済、メール通知、会員登録、予約、外部API連携まで確認してください。テストデータを使い、本番の顧客や決済サービスへ通知が送られないように設定します。
6-4. WordPress本体・テーマ・プラグインを更新する順番
一律に正解となる順番はありませんが、一般的には次の流れが管理しやすいでしょう。
バックアップを作成する
ステージング環境を用意する
互換性情報と必要なPHPバージョンを確認する
更新に必要なプラグインやテーマの修正版を適用する
WordPress本体を更新する
残りのテーマとプラグインを少数ずつ更新する
キャッシュを削除して動作確認する
WordPress本体の更新に先立って「WordPress 7.0対応版」へ上げる必要があるプラグインもあれば、本体更新後にしか導入できない版もあります。各製品の更新手順を優先してください。
6-5. 更新後に確認すべき画面と機能
更新後は、公開側と管理画面側の両方を確認します。
公開側では、トップページ、主要なランディングページ、記事、カテゴリ、問い合わせフォーム、検索、404ページ、スマートフォン表示を確認します。ECサイトでは、商品表示、カート、クーポン、決済、注文メールまでテストしてください。
管理画面では、投稿編集、画像アップロード、メニュー、ウィジェット、サイトエディター、予約投稿、バックアップ、サイトヘルスを確認します。
6-6. エラーや不具合が発生した場合の復旧方法
まず、ブラウザー、WordPress、サーバー、CDNのキャッシュを削除します。改善しない場合は、更新したプラグインを1つずつ停止し、原因を切り分けます。
管理画面へ入れない場合は、FTPやサーバーのファイルマネージャーから対象プラグインのディレクトリ名を変更すると、強制的に無効化できます。それでも復旧しない場合は、事前に取得したファイルとデータベースのバックアップを戻します。
本番環境でエラーの詳細をそのまま表示すると、ファイルパスなどの情報が外部へ漏れる可能性があります。デバッグログは非公開の場所へ記録し、画面へのエラー表示は停止してください。WordPress Developer Resources
6-7. 自動更新を設定する際のメリットと注意点
自動更新のメリットは、セキュリティ修正版を早く適用できることです。特に小規模なサイトでは、更新の見落としを減らせます。
一方、EC、会員、予約、独自開発機能を持つサイトでは、自動更新後の不具合をすぐに発見できない可能性があります。セキュリティプラグインなど重要度の高い製品は自動更新し、サイト構造に大きく影響する製品はステージングで確認するなど、製品ごとに設定を分ける方法が現実的です。
自動更新はWordPress Cronなどに依存するため、サイトヘルスでバックグラウンド処理の状態も確認しましょう。WordPress.org
7. WordPressニュースの信頼できる情報源
7-1. WordPress公式ニュース
一般のサイト運営者が最初に確認したいのは、WordPress.orgの公式ニュースです。メジャーリリース、メンテナンスリリース、セキュリティリリース、コミュニティイベントなどが掲載されます。
「WordPressの最新バージョンが公開された」という情報は、まとめサイトだけで判断せず、公式リリース記事とリリースアーカイブで確認してください。WordPress.org+1
7-2. Make WordPressの開発情報
Make WordPress Coreでは、開発ロードマップ、ベータ版、リリース候補版、バグ修正、開発者向け変更点が公開されます。
正式版が公開される前に互換性を検証したい制作会社やプラグイン開発者は、各バージョンの開発サイクルページ、Dev Notes、Field Guideを確認するとよいでしょう。Make WordPress+1
7-3. WordPress公式セキュリティ情報
WordPress本体の脆弱性は、WordPress公式ニュースのSecurityカテゴリで確認できます。セキュリティリリースでは、更新の緊急度、修正内容、自動更新の有無などが案内されます。WordPress.org
7-4. プラグイン・テーマ公式ページの更新履歴
WordPress.orgで配布される製品は、プラグイン・テーマの詳細ページにバージョン、最終更新日、対応WordPress、変更履歴が掲載されています。
有料製品では、販売元の公式サイトや購入者向けページを確認します。更新通知が表示されない場合でも、公式サイトでは修正版が公開されていることがあります。
7-5. 脆弱性データベースとセキュリティ企業の情報
プラグインやテーマの脆弱性は、Wordfence Intelligence、WPScan、Patchstackなどのデータベースで確認できます。
1つの情報源だけでは、公開時期や影響範囲、修正版の情報が異なる場合があります。CVE番号、対象バージョン、修正版、公開日、実際の悪用状況を複数の情報源で照合してください。
7-6. 海外ニュースを日本語で確認する方法
ブラウザーの翻訳機能を利用すれば、WordPress公式ニュースやMake WordPressの記事を日本語で読めます。ただし、専門用語や否定表現が誤訳される場合があるため、「shipped」「proposed」「experimental」「deprecated」などの表現には注意が必要です。
特に「テスト可能」「導入予定」「正式搭載済み」は意味が異なります。翻訳後も原文の日付と見出しを確認してください。
7-7. 情報の公開日・対象バージョン・信頼性を見極めるポイント
WordPressニュースを確認するときは、公開日だけでなく、記事の更新日、対象バージョン、修正版の有無を確認します。
古い脆弱性記事が検索結果の上位に表示されることもあります。現在使用しているバージョンが影響範囲に含まれているか、すでに修正済みか、実際の攻撃が確認されているかを分けて判断しましょう。
8. WordPressの今後の開発予定と注目トピック
8-1. 次期WordPressバージョンのリリース予定
WordPress 7.1は2026年8月19日、7.2は2026年12月10日の公開が計画されています。予定日は開発状況によって変更される可能性があります。WordPress.org
WordPress 7.1のベータ1は7月15日、正式版は8月19日という暫定スケジュールが示されています。Make WordPress
8-2. Gutenbergプロジェクトの開発ロードマップ
Gutenbergでは、メディア編集、レスポンシブスタイル、ブロックごとの状態スタイル、共同編集などの開発が進んでいます。
Gutenberg 23.2と23.3では、画像編集モーダル、レスポンシブなグローバルスタイル、:hoverや:focusなどの状態別スタイルが追加されています。これらはGutenbergプラグインで先行提供され、検証を経てWordPress本体へ取り込まれます。WordPress Developer Resources+1
8-3. ブロックテーマとフルサイト編集の今後
ブロックテーマでは、テンプレート、パターン、スタイル、フォント、ナビゲーションをサイトエディター内で一体的に管理する方向が続いています。
今後は、画面幅ごとのデザイン設定や状態別スタイルが拡張され、CSSを書かなくても細かなデザインを設定できる範囲が広がると考えられます。ただし、最新のGutenberg機能を本番サイトで使う場合は、実験段階か正式機能かを確認してください。
8-4. パフォーマンス改善の開発動向
画像の読み込み優先順位、ブロック単位のCSS読み込み、スクリプトモジュール、ブラウザー内画像処理などが主要な開発テーマです。WordPress.org+1
今後はサーバーだけに処理を集中させず、対応ブラウザーでは一部のメディア処理を利用者側で行う仕組みも検討されています。
8-5. セキュリティ強化とサポート対象バージョンの変更
WordPressは最新系列を中心にメンテナンスしています。リリースアーカイブでも、現在安全に利用でき、積極的にメンテナンスされている系列として最新の7.0系が案内されています。WordPress.org
古いバージョンへ一部のセキュリティ修正が提供される場合はありますが、すべての修正や新しい保護機能が提供されるとは限りません。長期間古いメジャーバージョンを使い続ける運用は避けましょう。
8-6. PHP・データベース・サーバー要件の今後
WordPress 7.0の最低PHPバージョンは7.4、推奨PHPバージョンは8.3です。また、公式ダウンロードページではMySQL 8.0以上またはMariaDB 10.6以上が推奨されています。Make WordPress+1
PHPの更新時には、WordPress本体だけでなく、テーマ、プラグイン、独自コードの互換性を確認します。古い関数や非推奨の記述を含む製品は、新しいPHPでエラーになる可能性があります。
8-7. WordCampとWordPressコミュニティの最新動向
2026年6月にはWordCamp Europe 2026がポーランドのクラクフで開催され、WordPress 7.0、AI、オープンWeb、コア開発などを扱う講演やワークショップが実施されました。WordPress.org
次の大規模イベントとして、WordCamp US 2026が8月16日から19日まで開催されます。8月16日はContributor Day、17日から19日は本会議の予定です。WordCamp US, Phoenix AZ 2026
9. WordPressニュースに関するよくある質問
9-1. WordPressの最新バージョンはどこで確認できますか
WordPress公式のダウンロードページ、リリースアーカイブ、管理画面の「ダッシュボード」から「更新」で確認できます。
2026年6月20日時点の最新安定版はWordPress 7.0です。WordPress.org+1
9-2. アップデートはすぐに実行したほうがよいですか
セキュリティリリースは、バックアップを取得したうえで早急に対応するのが基本です。機能を追加するメジャーアップデートは、テーマやプラグインの互換性を確認し、可能であればステージング環境で検証してから実施します。
更新を長期間保留することもリスクになるため、検証日と本番反映日を決めて管理しましょう。
9-3. セキュリティリリースとメンテナンスリリースの違いは何ですか
セキュリティリリースは、攻撃に悪用される可能性のある脆弱性を修正する更新です。メンテナンスリリースは、表示や操作、互換性などの不具合を修正する更新です。
両方を含む「メンテナンスおよびセキュリティリリース」として公開される場合もあります。
9-4. 古いWordPressを使い続けるとどうなりますか
既知の脆弱性が残り、不正アクセスや改ざん、情報漏えいの危険が高まります。また、新しいPHP、テーマ、プラグインに対応できず、更新そのものが難しくなる場合があります。
一度に最新版へ移行できない場合は、バックアップを作成し、ステージング環境で段階的に更新してください。
9-5. 更新するとサイトのデザインが崩れることはありますか
テーマ、ページビルダー、ブロック、独自CSS、キャッシュの組み合わせによっては崩れることがあります。
更新前後のスクリーンショットを保存し、主要ページをパソコンとスマートフォンの両方で比較すると、変化を発見しやすくなります。
9-6. 脆弱性のあるプラグインを使用しているか確認する方法はありますか
管理画面でプラグイン名とバージョンを確認し、WordPress.orgの公式ページ、開発元の変更履歴、Wordfence Intelligence、WPScan、Patchstackなどで検索します。
セキュリティプラグインの脆弱性スキャンや、ホスティング会社の警告機能を利用する方法もあります。ただし、警告が出ていないことだけを根拠に安全と判断せず、更新通知も確認してください。
9-7. WordPressの最新ニュースを自動で受け取る方法はありますか
WordPress公式ニュースやMake WordPressのメール購読、RSSを利用できます。プラグインやテーマの更新履歴もRSSや開発ログで配信されている場合があります。
セキュリティ情報については、脆弱性データベースの通知、ホスティング会社のアラート、管理サイトからの更新メールを組み合わせると見落としを減らせます。
まとめ
2026年6月20日時点のWordPress最新安定版は、2026年5月20日に公開されたWordPress 7.0です。ナビゲーションオーバーレイ、視覚的なリビジョン、レスポンシブ表示設定、アイコンブロック、全テーマ対応のフォントライブラリ、AI連携基盤などが導入されました。WordPress.org+1
今後は、2026年7月9日にWordPress 7.0.1、8月19日にWordPress 7.1、12月10日にWordPress 7.2の公開が予定されています。Make WordPress+1
一方、プラグインやテーマでは、認証回避、権限昇格、任意コード実行、ファイル削除などの重大な脆弱性が継続的に報告されています。安全なサイト運営のためには、ニュースを読むだけでなく、使用中のバージョン確認、バックアップ、ステージング検証、早めの更新を日常的な運用に組み込むことが重要です。