【2026年3月版】WordPressのバージョンを確認する方法

皆さんこんにちは。
taneCREATIVEの「ちほうタイガー」です。

この記事は、「そもそもWordPressのバージョン情報ってどうやって確認するの？」というご質問に対して、企業のWeb担当者の皆さまでも簡単に確認できる方法をまとめた記事を、2026年3月4日に改訂したものです。

少しでも皆様のお役に立てる記事にできればと思います。
どうぞよろしくお願い致します。

WordPressのメジャーバージョンは、左から1番目と2番目の数字を指します。たとえば、6.9.1の場合メジャーバージョンは6.9です。

WordPressのメジャーアップデートについては、2020年11月（WordPress 5.6）から、管理画面上でメジャー版の自動更新を有効化・無効化できるようになりました。
また、WordPressを新規インストールする場合には、メジャーバージョンのアップデートが自動更新（有効）に設定されることがあります（ただし、GitなどのVCSを検知した場合は無効となりますし、自動更新の最終的な挙動は、管理画面の設定だけでなく、wp-config.php の定数設定やフィルタ、ホスティング側の制御によって上書きされることがあります）。

しかしながら、メジャーバージョンのアップデート（メジャーリリース）は、セキュリティ対応やバグ修正だけでなく、新機能の実装や大規模な改修など、影響範囲が広い変更が含まれることから、テーマやプラグイン、あるいはPHPやMySQLといったミドルウェア側の対応が追いつかない場合、Webサイトの挙動に不具合が発生することがあります。

そのため、WordPressのメジャーアップデートについては、手動更新に設定を変更しておいて、バックアップをとるなどの準備をしっかりとしてから更新することも多い状況です（WordPress公式の推奨は、不具合の発生よりもセキュリティ対策を優先して自動更新にしておく方法です）。

WordPressのマイナーバージョンは、3つの数字からなるバージョン情報の左から3番目の数字を指します（WordPressの場合、マイナーバージョンが出ていない場合にはメジャーバージョンだけで表示されることもあります）。

このマイナーバージョンのアップデートは、セキュリティ対応やバグの修正など、影響範囲がそれほど広くはないアップデートが多く、マイナーアップデートと呼ばれます。

WordPressのマイナーアップデートは、「wp-config.php」を変更して無効化しない限り自動更新となっています（ただしホスティング側の制御や環境条件により挙動が変わる場合があります）。
もちろん、マイナーアップデートの影響で、Webサイトの挙動に不具合が発生することもありますが、実務上マイナーアップデートの自動更新を外すケースはほぼないという感じです。

WordPressのバージョンを確認する方法は、いくつか存在しますが、もっとも一般的な確認方法はWordPressの管理画面から確認する方法です。

非常に稀にですが、Web制作会社が企業側にWordPressの管理画面（管理者権限）を提供せず、企業のWeb担当者がログインできないケースがあります。
一般的には、企業側でも最低限の閲覧・編集権限を確保しておく運用が望ましい一方で、契約上の責任範囲や運用ポリシーにより権限を制限している場合もあります。

このような場合は、まず制作会社・保守会社に、管理画面を提供できない（または権限を制限している）理由と、企業側が確認可能な範囲（閲覧・編集・更新の可否）を確認することをおすすめします。

また、管理画面にログインできるものの、フッター右下やダッシュボード等でバージョン情報を確認できないケースも稀にあります。
この場合、意図的に表示を抑制している（管理画面カスタマイズ、セキュリティ系設定、権限制御など）か、WordPress本体が非常に古い可能性があります。

まずは制作会社・保守会社に、バージョン情報の表示が抑制されている理由と、更新方針（自動更新の有無、検証手順）を確認してください。

最後に、WordPressが侵入されていたり、前任者退職等によりID・パスワードが引き継がれずログインできない場合があります。
このようなインシデントが疑われる場合は、無理にログイン試行を繰り返さず、契約・管理情報を整理したうえで、専門家に相談することを推奨します。

一般的な方法ではありませんが、公開されているソースコードにてWordPressのバージョンを確認できる場合があります。

公開側のソースコードからバージョンを確認できない場合はよくあります。

こちらは、ソースコードからWordPress本体やテーマ・プラグインのバージョンを隠蔽することでWordPressを狙った攻撃を減らすという、セキュリティ対策の一環である場合があるからです。

詳細については、WordPressのセキュリティ対策のページをご覧ください。

これは本当にあまり知られておらず、下手をするとWeb制作会社の方でも知らない方がおられるのですが、WordPressのセキュリティサポートは最新メジャーバージョンのみとなります（公式サイトのSupported Versionsをご確認ください）。

2026年3月4日現在、最新メジャーバージョンは6.9（2025年12月2日リリース）ですので、それ以前のバージョンは 公式のフルサポート対象外となります。

とはいえ、WordPress では実際に古いバージョンに対しても、可能な範囲でセキュリティ修正がバックポートされることがあることから、最新バージョンではないからセキュリティサポートが無いということではありません。
各バージョンとサポート状況については、「WordPressのバージョン情報とサポート期限」をご確認ください。

しかしながら、公式サイトによれば、このバックポート対応は、as a courtesy（礼儀として）critical security fixes（重要度なセキュリティ修正）を受け取れるものであって、全ての脆弱性に対する修正が保証されているわけではないことに注意が必要です。

実際に、CVE-2023-5692やCVE-2021-44223など、旧バージョンにバックポートされていない脆弱性も存在します。
CVE-2023-5692については、発現条件が限定的であり、修正には内部構造への変更を伴うため、バックポートの対象外とされたのではないかと当社では分析しています。
CVE-2021-44223については、WordPress 5.8未満でUpdate URIプラグインヘッダーをサポートしていないことに起因する脆弱性であり、これをバックポートすることはWordPressコアの大幅改修となることから、対象外とされたのではないかと当社では分析しています。

いずれにせよ、WordPress公式は、常に最新バージョンへアップグレードする運用を強く推奨しています。

WordPressのバージョンアップはPHPやjQueryといったJavaScriptライブラリ、そして多くのプラグインに影響を与えます。