診断項目の解説 · 2026-09-10
公式の一覧にないプラグイン
侵入した人は、SEOやキャッシュやセキュリティを名乗る偽のプラグインを置いていきます。
実際にあった例
9月に姉妹会社が対応した乗っ取りでは、「my-seo」という名前のプラグインが裏口でした。正面からログインして入れられているので、管理画面には普通のプラグインとして並んでいました。
どうやって見ているか
ページから見えたプラグインの名前を、wordpress.orgの公式の一覧と照らし合わせて、そこにないものを拾っています。有料のプラグインや自作のプラグインも「一覧にない」と出るので、心当たりがあれば大丈夫です。
どう直すか
心当たりがなければ、消す前にログを保存してください。消すと証拠も一緒に消えます。そのあと「人に直してもらう」へ。