WordPressセキュリティ更新（バージョン7.1.3）実施のご案内

お取引先様 各位

平素は格別のご高配を賜り、厚く御礼申し上げます。
WEBサイト保守管理チームでございます。

弊社で管理・運用を担当させていただいております貴社ホームページにおきまして、CMS（WordPress）の最新セキュリティアップデート（バージョン7.1.3）の適用作業を完了いたしましたのでご報告申し上げます。

本アップデートの概要および対応理由につきまして、以下のとおりご案内いたします。

アップデート概要

リリース日：2026年10月7日（日本時間）
対象バージョン：WordPress 7.1.3（メンテナンスおよびセキュリティリリース）
作業内容：WordPress本体の更新、および更新後の表示・主要機能（お問い合わせフォーム等）の正常動作確認

主な更新・修正内容

今回のバージョンは、セキュリティ対策を中心とした重要なアップデートです。合計7件のセキュリティ脆弱性および4件のシステム不具合 の修正が行われました。

1. 情報漏えい防止：非公開設定の記事に付いたコメントが、外部から閲覧されてしまう不具合の解消
2. 不正スクリプト対策（XSS）：管理画面や特定埋め込み機能から不正コードを実行される脆弱性の修正
3. データベース不正操作対策（SQLインジェクション）：データ出力（エクスポート）機能に潜む悪用リスクの排除
4. 権限管理の適正化：投稿権限ユーザーが意図しない操作（記事の先頭固定など）を行えてしまう不具合の修正

アップデートを実施しない場合に生じるリスク

WordPressは世界中で広く利用されているため、脆弱性が公表された直後から、未更新のサイトを標的とした機械的なサイバー攻撃が急増します。古いバージョンのまま放置した場合、以下のような重大なリスクが生じる恐れがありました。

• ホームページの改ざん・不正プログラムの埋め込み：トップページが書き換えられたり、アクセスしたユーザーを詐欺サイトへ強制転送させるコードが仕込まれる危険性。
• 非公開情報・個人情報の流出データベースや管理機能の弱点を突かれ、社内メモや未公開データ、問い合わせ情報などが漏洩する危険性。
• サーバーの不正中継利用（踏み台化）：自社サーバーが外部へのサイバー攻撃やスパムメール送信の拠点として悪用され、企業としての社会的信用を損なうリスク。

貴社サイトの現状とお願い

今回の更新作業に伴い、事前にバックアップを取得した上で適用し、現時点でサイトの表示崩れや動作異常がないことを確認済みです。万が一、更新後に「ページの表示がおかしい」「フォームが送信できない」といったお気づきの点がございましたら、大変お手数ですが弊社担当までご連絡いただけますようお願い申し上げます。

弊社では今後とも、貴社のWEBサイトを安心・安全にご利用いただけるよう、定期的な監視と迅速なセキュリティ対応を継続してまいります。今後ともよろしくお願い申し上げます。