WordPressのサポート期限はいつまで？古いバージョンとセキュリティ更新

会社の WordPress が何年も前のバージョンのままになっている。サポート期限が決まっているなら、その日までは使えるのではないか。こうした疑問を持つサイト担当者の方に向けて、WordPress.org の公式情報（2026年11月11日時点）をもとに、WordPress のサポート期限とセキュリティ更新の扱いを整理しました。

結論を先に書くと、WordPress には「この日まで」というサポート期限がありません。公式にサポートされているのは最新のメジャーバージョンだけで、2026年11月時点では 7.1 系（最新は 7.1.4）です。古いバージョンにもセキュリティの修正が出ることはありますが、公式には「好意（courtesy）」として行うもので、保証も期限もありません。

この記事では、公式のサポート方針、古いバージョンへの修正の実際、古いまま使う危険、管理画面でのバージョンの確かめ方、自動更新の範囲、最新版への更新の段取り、PHP のサポート期限との関係を順に説明します。

WordPressの公式のサポート方針

WordPress.org の サポートされるバージョン（Supported Versions）のページ（2026年1月7日更新）には、公式にサポートされる唯一のバージョンは最新のメジャーリリースであり、それより前のメジャーリリースは、深刻な脆弱性が見つかったときにセキュリティ更新が出ることも出ないこともある、と書かれています。

同じページの「サポートの方針」では、古い系列へのセキュリティ更新は好意として行うもので、保証も期間の定めもないこと、Ubuntu のような長期サポート版（LTS）もないことが明記されています。さらに、積極的に保守されている最新の系列を除き、どれも安全に使えるものではないとしています。公式のリリース一覧にも、安全に使え、積極的に保守されているのは 7.1 系の最新版だけと書かれています（2026年11月11日時点）。

サイトを動かすもう一つの土台である PHP には、公開から4年という決まったサポート期限があります。WordPress 本体には、そのような期限はありません。「期限まではそのまま使える」という考え方は、WordPress にはあてはまらない点に注意してください。

古いバージョンへのセキュリティ修正はどこまで出ているか

実際には、WordPress のセキュリティチームは古い系列にも修正を移植（バックポート）してきました。2026年10月28日に公開された WordPress 7.1.4 のお知らせでは、セキュリティの修正を好意として、修正を受けられるすべての系列（現在は 4.7 まで）に移植したと書かれています。リリース一覧を見ると、同じ日に 7.0.8、6.9.11、4.7.39 など、各系列の修正版が公開されています。

ただし、修正を受けられる系列は少しずつ減っています。2022年9月には、3.7〜4.0 への提供を2022年12月1日で終えることが告知されました。理由は、これらのバージョンの利用が全体の1%未満になり、移植の手間に見合わなくなったためです。2025年6月には、4.1〜4.6 への提供を2025年7月で終えることが告知されました。この告知では、4.7 より古いバージョンの管理画面に、消すことのできない更新の通知を出すとしています。

2026年は修正の頻度も上がっています。WordPress のセキュリティチームの2026年10月29日の報告によると、9月17日の 7.1.1 から10月28日の 7.1.4 まで、41日間に4回のセキュリティリリースが出ています。同じ報告では、修正版はまず多く使われているバージョンに出し、古い系列にはそのあとに出す「2段階」で公開しているとしています。古い系列では、修正が届くのが最新版より遅くなる場合があるということです。

古いバージョンのまま使う危険

古い系列にも修正が出ているから大丈夫、とは言えません。理由は次の4つです。

• 古い系列への修正は保証されていません。過去の打ち切りは、数週間から3か月ほど前に告知されています。
• 修正されるのは WordPress 本体だけです。プラグインやテーマの作者は新しい WordPress を前提に更新を続けるため、古い本体のままでは、最新のプラグインを入れられなかったり、プラグインの修正版を受け取れなかったりする場合があります。
• 古い WordPress は新しい PHP に対応していません。PHP のサポートが終わっても、本体が古いままでは新しい PHP に移れないことがあります（後の章で説明します）。
• 修正版は、古い系列には最新版より遅れて届く場合があります。

更新を止めたサイトで起きやすい問題（改ざん、表示崩れ、プラグインの停止など）は、WordPressを更新しないとどうなるかで詳しく解説しています。すでに改ざんなどの被害が疑われる場合は、更新より先にホームページ改ざん・WordPress乗っ取りの対処をご覧ください。

自社のWordPressのバージョンを確かめる方法

管理画面にログインできれば、バージョンはすぐに確かめられます。2025年6月の WordPress.org のお知らせでも、ダッシュボードの「概要」の欄の下のほうにバージョンが表示されると案内されています。確かめる場所は次のとおりです。

管理画面に入れない場合や、ログイン情報が分からない場合は、制作会社やサーバーの管理者に確かめてください。ページのソースに表示されるバージョン情報は、設定やプラグインで隠されていることがあるため、管理画面で確かめるのが確実です。確かめた結果は、日付と一緒に社内の記録に残しておくと、次の確認や引き継ぎのときに役立ちます。

自動更新でどこまで守られるか

WordPress には、本体を自動で更新する仕組みがあります。公式の管理者向けハンドブックによると、自動のバックグラウンド更新は WordPress 3.7 で導入されました。WordPress 5.6 より前は、保守とセキュリティのためのマイナーリリースと翻訳ファイルだけが、初期設定で自動更新の対象でした。5.6 以降に新しく入れたサイトでは、メジャーリリースも初期設定で自動更新されます。それより前から使っているサイトは、管理者が設定を変えない限り、もとの動きのままです。

プラグインとテーマは、WordPress 5.5 から、一つずつ自動更新を有効にできるようになりました（公式ドキュメント）。初期設定では、自動更新は1日2回実行されます。

ただし、自動更新を有効にしておけば手入れが要らないわけではありません。サーバーの設定やファイルの権限によっては自動更新が動かないことがあり、その場合はサイトヘルスに「バックグラウンド更新が想定通りに動作していません」という指摘が出ます。メジャーの自動更新を有効にしていない古いサイトでは、自動で届くのはその系列の修正版までで、新しいメジャーバージョンへは管理者が上げる必要があります。プラグインの自動更新のあとに表示が崩れることもあるため、更新後の確認とバックアップは欠かせません。

古いバージョンから最新版へ更新する段取り

何年も更新していないサイトを最新版にするときは、本番の管理画面でいきなり「今すぐ更新」を押さず、次の順で進めます。公式の管理者向けハンドブックでも、2つより多いメジャーリリースをまたいで更新する場合は、衝突を避け、データベースが壊れる危険を減らすために、段階的な更新を検討するよう書かれています。

最新版にしたあとは、セキュリティリリースが出たらすぐに当てるのが基本です。2026年10月28日の 7.1.4 のお知らせでも、セキュリティリリースのため、すぐにサイトを更新するよう勧めています。バックアップの取り方と保管の考え方はサーバーのバックアップと復元、更新以外も含めた日常の対策はWordPressのセキュリティ対策チェックリストで説明しています。

PHPのサポート期限との関係

WordPress を古いまま使い続けられない理由の一つが、PHP のサポート期限です。php.net のサポート中のバージョン一覧によると、PHP 8.2 のセキュリティサポートは2026年12月31日で終わり、8.1 以前はすでに終わっています。WordPress の公式の動作環境では、PHP 8.3 以上が推奨されています。

一方で、古い WordPress は新しい PHP に対応していません。WordPress の公式ハンドブックにある PHP と WordPress のバージョンの対応表（2026年11月4日更新）から、PHP のバージョンごとに対応する WordPress を整理すると次のとおりです。

この表から分かるとおり、WordPress 6.3 以前のサイトは、PHP 8.2 のサポートが終わったあとの移り先である PHP 8.3 以上に、公式には対応していません。こうしたサイトでは、PHP を上げる前に WordPress 本体を上げる必要があります。反対に、2026年5月の公式の説明のとおり、WordPress 7.0 以降は PHP 7.4 以上が必要です。本体と PHP は、どちらか一方だけを上げるのではなく、対応表を見ながら順番を決めて上げます。PHP の期限と更新の手順は、PHPのサポートはいつまで？バージョン別の期限とWordPressの更新手順で詳しく解説しています。

自社で続けるか、保守を任せるか

WordPress を最新に保つには、本体・プラグイン・テーマの更新、更新後の確認、バックアップ、PHP の期限の管理を、毎月続ける必要があります。社内で担当する場合は、担当者と作業日を決め、更新の記録を残しておくと、担当が替わっても引き継げます。保守で行う作業の一覧と契約で確かめる点は、ホームページの保守とは？作業内容の一覧と保守契約で確認することにまとめています。

社内に担当者を置けない場合は、保守契約で任せる方法があります。当社（フェニックスデザイン株式会社）のWEBサイト運用保守では、保守ライト（月20,000円〜、税別）で、WordPress 本体・プラグインの更新（月2回）、週次バックアップと復元、稼働監視、SSL・ドメインの期限管理、障害時の一次対応を行っています。他社で制作した WordPress サイトにも対応しています。

よくあるご質問

WordPress に長期サポート版（LTS）はありますか？

ありません。公式のサポートされるバージョンのページに、Ubuntu のような長期サポート版はないと明記されています。公式にサポートされるのは最新のメジャーバージョンだけです。

古い系列にも修正版が出ているなら、そのまま使ってよいですか？

おすすめしません。古い系列への修正は好意によるもので、保証も期限もありません。公式のリリース一覧でも、安全に使えるのは最新の系列だけとされています。修正が出ているうちに、最新版へ上げる計画を立ててください。

新しいメジャーバージョンが出たら、すぐに更新すべきですか？

保守・セキュリティのためのマイナーリリース（7.1.4 のように3つ目の数字が変わるもの）は、公式の案内のとおり、すぐに更新します。新しいメジャーバージョンは、使っているプラグインとテーマが対応しているかを確かめ、できればテスト環境で確認してから更新すると安全です。ただし、メジャーバージョンが出ると、それまでの系列は公式のサポート外になるため、長く先送りしないでください。

自動更新を有効にしておけば、更新の作業は要りませんか？

自動更新は役に立ちますが、それだけでは足りません。自動更新が動いていない場合があるほか、更新のあとに表示や機能が崩れていないかは人が確かめる必要があります。サイトヘルスの「ステータス」に指摘が出ていないかも、定期的に見てください。

次の WordPress 7.2 はいつ出ますか？

WordPress.org の告知では、2026年12月8日に公開の予定です（2026年11月10日に Beta 5 が公開）。公開されると、公式にサポートされるのは 7.2 系になり、7.1 系は古い系列の扱いになります。

まとめ

• WordPress には決まったサポート期限も長期サポート版もなく、公式にサポートされるのは最新のメジャーバージョンだけです（2026年11月時点は 7.1 系）。
• 古い系列（2026年11月時点は 4.7 まで）にも修正は出ていますが、好意によるもので、保証も期限もありません。3.7〜4.0 は2022年12月、4.1〜4.6 は2025年7月で提供が終わりました。
• バージョンは、管理画面の「概要」や「ツール」→「サイトヘルス」で確かめられます。
• 古いサイトを上げるときは、バックアップとテスト環境を用意し、メジャーバージョンを大きくまたぐ場合は段階的に更新します。
• PHP 8.2 のサポートは2026年12月31日で終わります。PHP 8.3 以上に公式に対応するのは WordPress 6.4 以降のため、本体と PHP の順番を決めて上げてください。