【2025年12月版】WordPressのバージョン情報とサポート期限

皆さんこんにちは。
taneCREATIVEの「ちほうタイガー」です。

この記事は、WordPressのバージョン情報とアップデートの必要性についてまとめた記事で、2025年12月8日に改訂しています。

WordPressとはウェブサイトやブログを作成、管理するためのオープンソースのCMS（コンテンツ・マネジメント・システム）です。
データベースからユーザーの求めに応じて必要なデータを取得し、ページやコンテンツを動的に表示することができます。

WordPressは直感的なインターフェースや豊富なデザインを備えていることから世界的な人気を誇ります。

一方で脆弱性をついたサイバー攻撃の標的になることも少なくありません。
Webサイトの安全で円滑な運用のためには常に最新バージョンへのアップデートが欠かせないと言えるでしょう。

この記事では最新バージョン情報やサポート期限のほか、バージョン別の最終リリース日もご確認頂けます。
また、セキュリティ対策やパフォーマンス向上の観点からバージョンアップの必要性についても解説しています。

少しでも皆様のお役に立てる記事にできればと思います。
どうぞよろしくお願い致します。

WordPress（ワードプレス）は、世界で圧倒的な支持を得ているオープンソースのブログソフトウエアであり、CMS（コンテンツ管理システム）です。

W3Techsによれば、本記事を改訂している2025年12月8日時点で、世界中のWebサイトの約43.2％がWordPressで構築されているとのことです。

なお、同じくW3Techsによれば、CMSのマーケットにおいて、WordPressは60.4%のシェアを有しているとのことですので、圧倒的な支持を得ているCMSであると言ってよいでしょう。

2025年12月8日現在、最新メジャーバージョンはWordPress 6.9（Geneジーン）です。

※上記はWordPress公式サイトのリリースページの情報に基づいています。
※濃いグレーのバージョンはセキュリティサポートが完全に終了しています。
※薄いグレーのバージョンについては、公式のフルサポートは終了しており、かつWordPress公式によるバックポートの対象バージョンですが、バックポートされていない脆弱性（CVE-2023-5692、CVE-2021-44223）が残っていると当社の方で考えているものです。ただし、これらはあくまで当社の見解であって、本記事における脆弱性情報をご利用になる場合には、必ずCVE、JVN、NVDなどの情報を確認されたうえで、自己責任でご利用ください。
※WordPressの脆弱性情報については、別コラム「WordPressの脆弱性情報一覧」をご参照ください。

WordPressを古いバージョンのまま利用しているとセキュリティ上のリスクに晒されてしまいます。

私たちのこれまでの経験では、WordPressの脆弱性を放置したことにより、SQL インジェクションやクロスサイトスクリプティング（XSS）によるサイト改ざん、あるいは管理者権限の奪取（乗っ取り）が主な被害として確認されてきました。

こうした従来型の攻撃では、個人情報をサーバーに保持していない運用であれば、バックアップ復旧や、最悪でも新サーバーでの再構築で収束するケースが多いものでした。

しかしながら、近年では攻撃手法が高度化しており、WordPressを起点にフィッシング攻撃やランサムウェア関連の攻撃が増加しています。
特に近年は、以下のようなフィッシング攻撃目的の改ざんが最も多い傾向にあります。

・改ざんしたページへ訪問者をリダイレクトし、偽ログイン画面（Google・Microsoft・銀行など）へ誘導
・不正に埋め込まれたJavaScriptによるクレジットカード情報詐取（Skimming）
・WooCommerceサイトを狙った偽決済画面の表示

また、以下のようなマルウェア・ランサムウェア関連の攻撃に関する報告も増加しています。

・改ざんされたサイトを通じてランサムウェアを自動ダウンロードさせるドライブバイダウンロード攻撃
・偽の「ランサムウェアに感染しました」画面を表示し、身代金を支払わせる詐欺
・バックドアを埋め込んだ上で継続的にマルウェアを送り込む サプライチェーン化した攻撃

こうした攻撃に共通するのは、「ひとたび侵入されると被害が自社だけで完結しない」という点です。
ユーザー・顧客など、周囲を巻き込む形で被害が拡大するリスクが高くなっています。

フィッシング対策・ランサムウェア対策という意味でも、WordPressのバージョンアップは非常に大切です。

セキュリティ対策としては、WordPressのバージョンアップが欠かせませんが、更新作業には次のような注意点があります。

最新バージョンのリリース直後は既存のテーマやプラグインがそのバージョンに対応できていないことがあります。

Webページの動作不良を避けるために、使用しているテーマやプラグインが新しいバージョンと互換性があるかを確認し、事前にバックアップを取る必要があります。

WordPressの機能を拡張・変更できる「functions.php」やカスタムプラグインに独自に追加したコードが機能しなくなることがあります。

テスト環境での動作確認やコードの修正が必要になる場合があります。

WordPressのバージョンアップに伴い、データベースの構造が変更されるとエラーが発生することがあります。

また、特定のPHPバージョンやサーバー設定が要求される場合、必要に応じてPHPやMySQL、MariaDBのバージョンアップが求められます。

前述のように、WordPressは世界でもっとも人気のあるCMSであり、Web制作の現場ではよく使用されるCMSです。

しかしながら、WordPressのバージョンアップをしようと思っても、テーマやプラグインのバージョンアップが滞っていることでトラブルが発生したり、あるいはPHPやMySQL等のバージョンアップが必要になったりなどの問題に直面することもあるかと思います。