診断項目の解説 · 2026-09-10
プラグインが古い
WordPressで見つかる穴の9割はプラグインです。
何が危ないのか
この8月、600万サイトが使うElementor Proの欠陥は、公表された日のうちに攻撃が始まって、Wordfenceが2週間で19万件をはじいています。Forminatorは30万サイト、All-in-One WP Migrationは325万サイトが更新されないまま、と報じられました。使っていないプラグインも、入っているだけで入口になります。
どうやって見ているか
ページに読み込まれているプラグインの名前と版を拾って、公式の最新版と比べています。外から見えるのは、CSSやJavaScriptをページに読み込ませているプラグインだけです。実際にはもっと入っています。全部を見るには「中まで点検」が要ります。
どう直すか
使っていないものは消す。残すものは更新して自動更新をオンにする。公式の一覧にない名前があったら、どこから来たものか確かめてください。