WordPressの更新処理に見つかった脆弱性（セキュリティ上の弱点）が、実際の攻撃に使われていることが確認されました。
外部から不正なプログラムを実行される（RCE：遠隔コード実行）おそれがあり、米国のサイバーセキュリティ機関CISAが、悪用が確認された脆弱性の一覧に加えています。
2026年10月28日公開の「7.1.4」で修正されています。
保戸丸の視点：Webサイトを運営している場合は、バージョンの確認と更新を、早めに行うことをおすすめします。更新前のバックアップも忘れずにお取りください。
出典：Security NEXT「WordPress更新機能のRCE脆弱性 – 悪用に米当局が注意喚起」 https://www.security-next.com/192310
