診断項目の解説 · 2026-09-10
本体のバージョンが古い
この夏から、本体そのものにログインなしで乗っ取れる穴が見つかっています。
何が危ないのか
7.0.2、6.9.5、6.8.6より前の本体は、ログインなしで乗っ取れる欠陥の対象です。公表された時点で、WordPressを使っている組織の6割にこの版のサイトがあり、4分の1は外に公開されていました。攻撃用のコードは翌日には出回って、自動化された攻撃が数万件観測されています。
どうやって見ているか
ページの中のgeneratorタグか、読み込んでいるファイルに付いている版の番号を見て、wordpress.orgの最新版と比べています。generatorを隠しているサイトでは分かりません。隠しているのは、それ自体はいい設定です。
どう直すか
管理画面の「更新」から本体を最新にしてください。自動更新もオンに。プラグインとの相性が心配なら、先にバックアップを取ってから。自分で触るのが不安なら、ホスティング会社の自動更新を使うか、保守を頼んでいる会社に「本体を最新にしてほしい」と言えば通じます。