お客様に迷惑をかける前にWordPressを7.1.2に更新しましょう

WordPressに重大な脆弱性が発見されました。ログインなしでサイトを乗っ取られる恐れがあり、お客様にも被害が及ぶ可能性が。バージョン確認と更新方法をわかりやすく解説

自社ホームページにWordPressをお使いで、バージョンがまだ「7.1.2」になっていない方。今すぐバージョンアップさせてください。

最新バージョンで、10年以上も気付かれずに眠っていた危険極まりないセキュリティ問題が見つかって改善されています。

普段のバージョンアップなら、もっと多くのセキュリティ問題がまとめて改善されますが、WP7.1.2で改善されたセキュリティ問題はたった１つです。

たった１つの不具合修正のためにバージョンアップするというのは尋常な事ではありません。

▼WordPressで見つかった不具合はどう危険か？

今回見つかった不具合を利用すると、WordPress管理画面にログインしたり、レンタルサーバーにFTP接続することなく、WordPressを乗っ取ってしまえるようです。

その後は、以下のような犯罪をおこなわれる恐れがあります。

「ホームページが表示されなくなった」「管理画面にアクセスできなくなった」も大変ですが、これはまだ自分が損害を被るだけです。

しかし、アクセスしてくれたお客様や見込み客に大迷惑をかけてしまうと「うちも被害者なんです」では済みません。

絶対に避ける必要があります。

WordPressを最新版に更新しましょう。

WordPressの管理画面にアクセスします。
ホーム画面（ダッシュボード）に【概要】という欄があります。そこの一番下にWordPressのバージョン番号が書いてあるので、【WordPress7.1.2】と書いてあるかどうかを確認します。
書いていない場合は、セキュリティ問題を解決済みの最新版に更新する必要があります。

ちなみに、今回のセキュリティ問題を改善した最新版は7.1.2だけではありません。何らかの理由で古いバージョンを使っている人のために、もっと古いバージョン（4.7.xまで）でも対応版が公開されています。