以下は WordPress.org 公式ブログの記事「WordPress 7.0.4 Release」を訳したものです。

誤字脱字誤訳などありましたらフォーラムまでお知らせください。

WordPress 7.0.4がリリースされました。このバージョンでは、セキュリティ修正が行われています。セキュリティリリースであるため、お使いのサイトを直ちに更新することをお勧めします。

WordPress 7.0.4への更新は、WordPress.org からダウンロードするか、サイトのダッシュボード「更新」にアクセスして「今すぐ更新」をクリックすることで行えます。自動バックグラウンド更新に対応しているサイトでは、まもなく更新が開始されます。

詳細については、WordPress 7.0.4 HelpHub サイトをご覧ください。

セキュリティチームは、脆弱性を責任ある形で報告していただき本リリースでの修正につながった pwn.ai チームに感謝します:

• Imagick と Ghostscript を使用するサイトで、認証済みの投稿者以上の権限を持つユーザーが悪意のあるファイルをアップロードすることによって発生するリモートコード実行の脆弱性。

これらの修正は4.7ブランチおよび本日後半に予定されている7.1 RC3リリースにもバックポートされます。念のため申し上げますが、公式にサポートされているのは WordPress の最新バージョンのみです。バックポート作業は現在進行中で、準備が整い次第順次リリースされます。

※訳注: バックポートは全てリリース済みです。(2026年8月14日7:50更新)

詳細については、以下のアドバイザリをご覧ください: CVE-2026-65640 / GHSA-8vr3-7mxf-gx8w

今回のリリースは John Blackbourn がリードしました。加えて Dennis Snell、Jeremy Felt および以下の人々の以下の方々の多大な貢献により、WordPress 7.0.4をリリースすることができました:

Aaron D. Campbell, Aaron Jorbin, Adam Silverstein, Aki Hamano, Alex Concha, Barry, Dennis Snell, Ehtisham Siddiqui, Jeremy Felt, John Blackbourn, Jonathan Desrosiers, Lance Willett, Marin Atanasov, Mohammad Jangda, Sergey Biryukov, vortfu, Weston Ruterおよび WP Engine の代表者

—

協力者: @nukaga, @atachibana, @toru, @torikumo