【2026年8月版】WordPressのバージョン情報とサポート期限

皆さんこんにちは。
taneCREATIVEの「ちほうタイガー」です。

この記事は、WordPressのバージョン情報やサポート期限についてまとめたもので、2026年8月24日に改訂しています。

WordPressとはウェブサイトやブログを作成、管理するためのオープンソースのCMS（コンテンツ・マネジメント・システム）です。
データベースからユーザーの求めに応じて必要なデータを取得し、ページやコンテンツを動的に表示することができます。

WordPressは直感的なインターフェースや豊富なデザインを備えていることから世界的な人気を誇ります。

一方で、世界的な人気を有するがゆえに、脆弱性をついたサイバー攻撃の標的になることも少なくなく、適切にバージョンアップを実施していくことが必要になります。

この記事では、企業のWeb担当の皆様に向けて、WordPressのバージョン情報やサポート期限及びその対応状況をご紹介いたします。
WordPressを安全に運用していただく一助になれば幸いです。

WordPress（ワードプレス）は、世界で圧倒的な支持を得ているオープンソースのブログソフトウエアであり、CMS（コンテンツ管理システム）です。

W3Techsによれば、本記事を改訂している2026年8月24日時点で、世界中のWebサイトの約40.7％がWordPressで構築されているとのことです。

なお、同じくW3Techsによれば、CMSのマーケットにおいて、WordPressは58.9%のシェアを有しているとのことですので、圧倒的な支持を得ているCMSであると言ってよいでしょう。

2026年8月24日現在、最新メジャーバージョンはWordPress 7.1系統で、最新安定版はWordPress 7.1です。

あまり知られていませんが、WordPress公式が「公式にサポートされるバージョン」として位置づけているのは、最新メジャーリリースのみです（公式サイトのSupported Versionsをご確認ください）。
そのため、本表では、後継メジャーバージョンのリリース日をもって「公式サポート終了日」として掲載しています。

なお、WordPressでは実際に古いバージョンに対しても、可能な範囲でセキュリティ修正がバックポートされることがあることから、最新メジャー系列ではなくなった時点で、セキュリティ修正の提供が直ちに完全終了するわけではありません。

しかしながら、公式サイトによれば、このバックポート対応は、“as a courtesy”（礼儀として）“critical security fixes”（重要度なセキュリティ修正）を受け取れるものであって、全ての脆弱性に対する修正が保証されているわけではないことに注意が必要です（実際に、CVE-2023-5692やCVE-2021-44223など、旧バージョンにバックポートされていない脆弱性も存在します）。

※上記はWordPress公式サイトのリリースページの情報に基づいています。
※濃いグレーのバージョンはセキュリティサポートが完全に終了しています。WordPress公式は2025年7月以降、WordPress 4.1〜4.6へのセキュリティアップデート提供を終了することを公表しました。
※薄いグレーのバージョンについては、公式のフルサポートは終了しており、かつWordPress公式によるバックポートの対象バージョンですが、バックポートされていない脆弱性（CVE-2023-5692、CVE-2021-44223）が残っていると当社の方で考えているものです。ただし、これらはあくまで当社の見解であって、本記事における脆弱性情報をご利用になる場合には、必ずCVE、JVN、NVDなどの情報を確認されたうえで、自己責任でご利用ください。
※WordPressの脆弱性情報については、別コラム「WordPressの脆弱性情報一覧」をご参照ください。

前述のように、WordPressは世界でもっとも人気のあるCMSであり、Web制作の現場ではよく使用されるCMSです。

しかしながら、WordPressのバージョンアップをしようと思っても、テーマやプラグインのバージョンアップが滞っていることでトラブルが発生したり、あるいはPHPやMySQL等のバージョンアップが必要になったりなどの問題に直面することもあるかと思います。