【2023年版】WordPressで脆弱性があるプラグインまとめ

最終更新日：2026年5月22日（金）

セキュリティ最新ニュース

WordPressはオープンソースのCMSとなっているため、テーマ・プラグインなどに不具合や欠陥がを発見した場合、その都度更新作業を行ってセキュリティを最新状態にする必要があります。

WordPressを安全に運用するためには、公開されているWordPressのプラグインの脆弱性情報を日頃から確認しておかなければいけません。

本記事では、WordPressで脆弱性があるプラグインの最新情報をご紹介します。WordPressのセキュリティを強化する方法も紹介しますので、WordPressのセキュリティを高めたい方はぜひ最後までご覧ください。

【2023年】WordPressの脆弱性情報

WP_Labでは、WordPressに関する脆弱性情報・セキュリティ情報を定期的に発信しています。

まずは、WP_Labが発表した「脆弱性があるWordPressプラグイン」についての最新情報を見ていきましょう。

WordPressプラグインの脆弱性情報

WordPressの運営者は、日頃からWordPressに関する脆弱性情報・セキュリティ情報をチェックすることが大切です。

WordPressのセキュリティを高める方法

ここからは、WordPressのセキュリティを高める方法をご紹介します。

すぐに始められる方法もいくつかあるので、ぜひ試してみてください！

ログインパスワードの見直し

WordPressのログインパスワードが簡単なものだったり、容易に推測できるものだったりすると、悪意を持っている第三者が簡単に侵入できてしまいます。

WordPressのログインパスワードは、英字や数字、記号を混ぜたパスワードにして、長めの文字列に設定するようにしましょう。

利用していないテーマ・プラグインの削除

WordPressの中で普段使用していないテーマ・プラグインは、サイバー攻撃の踏み台に利用されることもあるので、できる限り削除するようにしましょう。

テーマ・プラグインは最新状態に！

WordPressに入れているテーマ・プラグインは、最新状態をキープできるように必ず更新しましょう。

せっかく開発者がテーマ・プラグインの脆弱性を解消したとしても、更新しなければずっと脆弱性が残った状態になります。セキュリティリスクを減らすためにも、テーマ・プラグインの更新は忘れずに実施しましょう。

セキュリティを強化できるプラグインの導入

WordPressには様々なプラグインがありますが、セキュリティを強化できるプラグインも多く存在します。

セキュリティを強化できる代表的なプラグインは、「All In One WP Security & Firewall」や「Google Authenticator」、「SiteGuard WP Plugin」などです。

バックアップの取得

WordPressのバックアップは必ずとるようにしましょう。

万が一WordPressのサイトが被害を受けたとしても、バックアップがあればデータを復元することができます。

WordPressでバックアップすべきデータは、「WordPressを構成しているファイル」と「データベース」の2つです。

WordPressのバックアップには「BackWPup」や「All-in-One WP Migration」などのプラグインがいすすめです。これらのプラグインを活用して、バックアップ作業を効率的に実施しましょう。

レンタルサーバーのセキュリティ対策機能の利用

WordPressのセキュリティ対策機能を提供しているレンタルサーバーは多いです。

セキュリティ対策機能があれば、積極的に活用すると良いでしょう。

Google Search Consoleでセキュリティに問題がないかを確認するのもおすすめ

Google Search Consoleとは、WordPressサイトにセキュリティリスクがないか無料で確認できるツールです。

WordPressのセキュリティ状態を簡単に確認できるため、セキュリティをスピーディーにチェックしたいという方は活用してみてください。

WordPressに関するセキュリティ情報は定期的に確認する習慣を！

WordPressやプラグインの脆弱性に関する情報は、日々アップデートされています。

WordPressの運営者は、日頃から最新のセキュリティ情報を確認する習慣をつけましょう。

脆弱プラグインはなぜ危険か？

プラグインは便利な反面、脆弱性が侵入路になる点を理解することが重要です。観点は次のとおりです。

項目	内容
探索	脆弱性は公開後すぐ機械的に悪用される
連鎖	1つの脆弱プラグインがサイト全体の改ざん・乗っ取りに繋がる
放置	未更新・廃止プラグインの残置が標的になる
構成リスク	拡張が増えるほど攻撃対象面と保守負荷が増える

ポイントは、便利さと安全はトレードオフであり、必要最小限と更新徹底が安全運用の前提という点です。脆弱性情報を見ない運用は致命的になり得ます。情報収集と更新運用をセットで整えることが、出発点になります。なお最終的には、

評判や機能数でなく自社の現状と業務に優先順位を付け、無理なく続けられる体制に落とし込むことが、投資を成果へ結びつける近道になります。加えて運用開始後も定期的に見直しを行い、現場の声をもとに小さく改善していく姿勢が、

効果を持続させ無理のない定着を実現する鍵となります。

中小企業はどう運用すべき？

運用は、必要最小化と更新・情報収集を仕組みで担保することが重要です。押さえる進め方は次のとおりです。

項目	内容
棚卸し	利用中プラグインを定期的に確認し、不要・廃止・代替が出たものは削除/差し替え
更新	自動更新を有効にし、検証してから本番反映する手順を用意する
情報収集	脆弱性情報を定期確認する担当と頻度を決める
復旧備え	バックアップ＋復元手順と、改ざん検知を運用に組み込む

最大のつまずきは、入れっぱなしで更新も棚卸しもなく脆弱性を突かれることです。当社は中小企業のサイト保守・セキュリティを伴走支援しています。必要最小限と情報収集・更新運用が、被害を防ぐ要点になります。なお最終的には、

評判や機能数でなく自社の現状と業務に優先順位を付け、無理なく続けられる体制に落とし込むことが、投資を成果へ結びつける近道になります。

脆弱プラグイン対策チェック

WordPress脆弱プラグイン対策とは、WordPressで脆弱性が見つかったプラグインの考え方のことで、便利な反面、脆弱性が侵入路になる点を理解することが重要です。

脆弱性は公開後すぐ機械的に悪用され、1つの脆弱プラグインがサイト全体の改ざん・乗っ取りに繋がり、未更新・廃止プラグインの残置が標的になり、拡張が増えるほど攻撃対象面と保守負荷が増えます。

便利さと安全はトレードオフで必要最小限と更新徹底が安全運用の前提で、脆弱性情報を見ない運用は致命的になり得ます。

利用中プラグインの定期棚卸しと不要・廃止の削除/差し替え、自動更新の有効化と検証して本番反映する手順、脆弱性情報を定期確認する担当と頻度、バックアップ＋復元手順と改ざん検知の運用が要点で、入れっぱなしで更新も棚卸しもなく脆弱性を突かれる失敗を避け、

必要最小限と情報収集・更新運用が要点となります。

以下に、押さえるべき要点とその内容を整理します。

項目	ポイント	解説
探索	即悪用	脆弱性は機械的に探される
連鎖	全体波及	乗っ取り・改ざん
棚卸し	定期	不要・廃止を削除
更新	検証して本番	自動更新＋検証
復旧	備え	BU＋改ざん検知

この記事のよくある質問（FAQ）

本記事に関して、よく寄せられる質問をまとめました。

Q. どんなリスクがありますか？

A. 未更新の脆弱プラグインを通じて改ざん・情報漏えい・踏み台化のリスクがあります。攻撃者は脆弱性を機械的に探索します。

Q. 発覚時の対応は？

A. 該当プラグインを直ちに更新または無効化・削除し、影響範囲を確認します。必要なら復旧手順とログ確認、認証情報の変更を行います。

Q. 予防策は何ですか？

A. 常時更新・不要削除・最小権限・バックアップに加え、脆弱性情報の定期確認と提供元の信頼性チェックが有効です。

Q. 中小企業の運用のコツは？

A. 拡張は必要最小限に絞り、更新を組織で徹底し、脆弱性情報を定期確認できる体制と保守担当を置くことが重要です。

まとめ

今回は、WordPressで脆弱性があるプラグインの最新情報を紹介しました。

WordPressの脆弱性は、サイバー攻撃を受けることにつながり、サイト運営に支障を出るような事態につながる可能性も十分にあります。

WordPressサイトの運営者は、日頃から脆弱性があるWordPressのプラグインやテーマの最新情報を確認しておく必要があるでしょう。WordPressのセキュリティを強化するためにも、今回ご紹介したセキュリティ対策を実践してみてください。

法人向けセキュリティソフトの
料金自動一括比較サイトを新しくオープンしました！
　c-compe.com⇒

株式会社アーデントは、デジタル化・AI導入補助金の支援事業者を行っております！

アーデントからデジタル化・AI導入補助金を使ってクラウドツールを導入するメリットは以下の通りです。

メリット①対象ツールを２年間、半額、もしくは１／４で利用可！

メリット②会計、経費精算、請求書処理、受発注ツール導入なら、PCやタブレットの購入も補助が受けられ半額！

メリット③補助期間終了後は、公式価格よりお値引き！

メリット④各種IT活用、DX、保守サポートでより貴社のIT化を促進、生産性を向上します！

【弊社取り扱いクラウドツール】

🔹オフィスソフト・グループウェア: 　Google Workspace※、Microsoft365、desk'nets NEO※
🔹ノーコード業務改善：kintone、Zoho※、楽楽販売、JUST.DB※、サスケworks
🔹コミュニケーション: 　サイボウズオフィス、Chatwork、LINE WORKS、zoom
🔹会計・経費管理: 　マネーフォワード、freee、楽楽精算、楽楽明細、楽楽請求、invox
🔹電子契約・文書管理:　 freeeサイン、クラウドサイン、GMOサイン、Adobe Acrobat
🔹セキュリティ対策: 　sophos、SentinelOne、ESET、ウイルスバスタークラウド
🔹バックアップ: 　syscloud、Avepoint
🔹RPA・自動化: 　RoboTANGO、DX-Suite、Yoom※、バクラクシリーズ
🔹勤怠・労務管理: 　勤革時、楽楽勤怠、マネーフォワード
🔹物流・在庫管理: 　ロジザードZERO
🔹教育・マニュアル作成管理:　 iTutor、NotePM、leaf
🔹PBX・電話システム: 　INNOVERAPBX※、MOTTEL※
🔹端末管理：LANSCOPE、clomo
🔹リモートデスクトップ：RemoteOperator在宅
🔹受付ipad：ラクネコ※
🔹タスク管理、その他：Adobe creative cloud、Noota、JOSYS、backlog※
など

※こちらのツールは補助期間終了後の値引不可

また、上記以外のツールも取り扱いできるものが多々ありますので、一度ご相談ください。