セキュリティ | Webサイトに必要なことと道具 https://xn--ecka7j.biz セキュリティ対策、最適化、ツール、工作 Thu, 05 Feb 2026 00:49:13 +0000 ja hourly 1 https://wordpress.org/?v=6.9.4 https://xn--ecka7j.biz/wp-content/uploads/2020/02/cropped-ogt-512-512-024-068-32x32.png セキュリティ | Webサイトに必要なことと道具 https://xn--ecka7j.biz 32 32 Windows 11 KB5074109 (Build 26200.7623) リリース：AI時代の幕開け 25H2 / 24H2 https://xn--ecka7j.biz/security/13387/ Wed, 14 Jan 2026 01:28:10 +0000 https://xn--ecka7j.biz/?p=13387 KB5074109

　プレビュー更新プログラム（ビルド 26200.7623）。このアップデートは、一見すると地味なパッチに見えるかもしれませんが、実はPCの未来を左右する重要な布石を含んでいます。特に「Copilot+ PC」と呼ばれる次世代AI PCの登場が、この更新が通常のPCとCopilot+ PCでどのような意味を持つのか、一緒に探っていきましょう。

今回のアップデートは単なる修正に留まらず、特に「Copilot+ PC」においてAIの真価を発揮させるための重要なエンジンとなります。通常のPCと何が違うのか、その詳細を紐解いていきましょう。

Windows 11
KB5074109 Build 26200.7623 windows11

KB5074109 (Build 26200.7623) の詳細

Windows 11
KB5074109 Build 26200.7623 windows11

このビルドは、2026年におけるWindows 11の安定性とAI統合の完成度を高めるために設計されています。主な変更点は以下の通りです。

  • カーネルの最適化: システムのバックグラウンド処理を効率化し、バッテリー駆動時間を向上。
  • AIシェル（AI Shell）の基盤強化: ユーザーの操作を先読みするインターフェースのレスポンス改善。
  • セキュリティパッチ: 2026年1月の最新セキュリティ脅威に対応。

通常のPCでの動作

既存のIntel/AMDプロセッサを搭載した通常のPC（NPU非搭載、または旧世代）では、このアップデートは「システムの洗練」として機能します。

  • 安定性の向上: 既存アプリケーションのクラッシュ率を低減し、全体的な動作のキレを改善。
  • クラウドベースのAI: Copilot機能は引き続き利用可能ですが、処理の多くはクラウド経由で行われるため、ネットワーク環境に依存します。

Copilot+ PCでの真価：Unlocking AI Power

NPU（ニューラル・プロセッシング・ユニット）を搭載したCopilot+ PCにおいて、KB5074109は全く異なる意味を持ちます。

  • ローカルAI処理の解放: 従来クラウドで行っていた処理をデバイス内で完結させることで、爆速のレスポンスを実現。
  • 新機能の最適化: 「リコール（Recall）」や「ライブキャプション」といったAI専用機能が、CPUに負荷をかけずNPUのみで効率的に動作するよう最適化されました。
  • プライバシーの進化: データが外に出ないローカルAIの基盤が強固になり、より安全にAIパワーを活用できるようになります。

「Copilot+ PC」

「Copilot+ PC」は、Microsoftが2024年に発表した、AI処理に特化した次世代のWindows PCを指す新しいカテゴリーの名前です。

これまでのPCとの最大の違いは、クラウド（インターネット）に頼らず、PC本体の中で高度なAIを動かす能力を持っている点にあります。その定義や性能について、重要なポイントを整理して解説します。

Copilot+ PC の必須定義（ハードウェア要件）

Microsoftは、Copilot+ PCと名乗るために非常に厳しいハードウェア基準を設けています。

  • NPU（Neural Processing Unit）の搭載: AI専用の計算エンジンであるNPUが必要です。その性能は 40 TOPS（毎秒40兆回の演算）以上 であることが必須条件です。
  • メモリ（RAM）: 16GB以上（DDR5/LPDDR5）が必須。AIモデルを常にメモリ上に展開するため、大容量が求められます。
  • ストレージ: 256GB以上のSSD。
  • アーキテクチャ: 当初はQualcommのSnapdragon Xシリーズ（Armベース）から始まりましたが、現在はIntelやAMDの最新チップも対応しています。

コアとなる概念：AIの「ローカル実行」

従来のAI（ChatGPTや標準のCopilotなど）は、入力したデータをインターネット経由で巨大なサーバーへ送り、そこで計算して結果を返していました。これに対し、Copilot+ PCは**「ローカル（自分のPC内）でAIを動かす」**という概念を持っています。

ローカルAIの3つのメリット
  1. プライバシー: データを外部（クラウド）に送信せずに処理できるため、機密情報も扱いやすい。
  2. スピード: ネットの通信待ちが発生しないため、画像生成や翻訳が即座に行われる。
  3. オフライン利用: 飛行機の中や電波の届かない場所でも、AI機能がそのまま使える。

Copilot+ PC だけができる独自機能

通常のWindows 11 PCでは利用できず、Copilot+ PCの強力なNPUがあって初めて動作する主な機能です。

  • リコール (Recall):

PCで見たもの、行った作業をAIが記憶し、「数日前に見たあの青い服の画像」といった曖昧な言葉で過去の作業を検索できる機能。

  • ライブキャプション (Live Captions):

YouTubeやWeb会議など、PCから流れるあらゆる音声をリアルタイムで認識し、40以上の言語から英語（または設定言語）へ翻訳して字幕表示する機能。

  • コクリエイター (Cocreator):

ペイントソフトなどで、簡単な落書きと指示文（プロンプト）を組み合わせ、AIがリアルタイムで高品質な画像を生成する機能。

  • Windows スタジオ エフェクト:

ビデオ会議での背景ぼかし、視線補正、オートフレーミングなどを、CPUに負荷をかけずNPUで高度に処理。

性能面でのパラダイムシフト（電力効率）

Copilot+ PCは、単に「AIが速い」だけではありません。

  • 圧倒的な省電力性能:

これまでCPUやGPUで行っていた重いAI処理を、効率の良いNPUに任せることで、バッテリー消費を劇的に抑えています。多くのモデルで「1日中充電なしで使える（ビデオ再生20時間以上など）」スタミナを実現しています。

  • 熱管理:

効率が良い分、PCが熱くなりにくく、ファンレス（扇風機なし）や静音設計のモデルが多く存在します。

まとめ

Table-Top

KB5074109 Windows11_Update 26/01/14
# カテゴリ 項目 内容
共通部分 システムの安定性向上 カーネルレベルでの最適化が行われ、OS全体の安定性が向上しました。
パフォーマンス最適化 システムリソースの管理が改善され、よりスムーズな操作感を提供します。
最新セキュリティパッチ 2026年1月時点の最新のセキュリティ脅威に対応するための修正が含まれています。
一般PC 既存機能の微調整 既存のハードウェア環境における動作の安定化や、細かなバグ修正が中心となります。
将来のAI基盤準備 今後導入されるAI関連機能を利用するための、OS内部のAPIやコンポーネントの調整が行われました。
Copilot+ PC ローカルAI処理の最適化 内蔵のNPU（AI専用プロセッサ）を最大限に活用し、ローカルでの高速なAI処理を可能にします。
AI専用機能の強化 「リコール（Recall）」や「ライブキャプション」などのAI機能を、低消費電力かつ高レスポンスで実行できるよう調整されました。
プライバシー保護の強化 データの外部送信を抑えたローカルAI処理基盤が強固になり、安全性が向上しました。

Table-end

table-topに戻る

Let’s Noteも！

Windows 11
Let’s note SZ6 Windows 11

KB5074109 は 24H2 も

Windows 11
KB5074109 24H2 Build 26100.7623 Spectre X360

Core i7-1165G7のPCは、暫く更新を行っていなかったが、最新のKB5074109の24H2が適用されBuild 26100.7623となった。

そして、KB5074109適用の再起動後、version 25H2のダウンロードとなった。

続いてDownload 25H2

Windows11
KB5074109 25H2 Download Spectre X360

version 25H2のダウンロード＆インストール、再起動後には、

そして 25H2 に

Windows 11
KB5074109 25H2 Build 26200.7623 Spectre X360

同じKB5074109の25H2、Build 26200.7623となった。

]]> 【決定版】What’s New Generatorを卒業する。2026年、標準機能「クエリループ」で安全・軽量・スマホ最適化を実現する完全ガイド https://xn--ecka7j.biz/security/13370/ Sun, 11 Jan 2026 11:16:33 +0000 https://xn--ecka7j.biz/?p=13370 はじめに：なぜ今、私たちは「あのプラグイン」を求めるのか？

「新着情報の表示といえばこれ」と長年愛されてきたWordPressプラグイン『What’s New Generator（以下WNG）』。しかし、開発停止から数年が経ち、公式ディレクトリからも非公開となった今、最新のWordPress環境で使い続けることには「いつエラーでサイトが止まるか分からない」という不安が常に付きまといます。

それでもなお、このプラグインが検索され続ける理由は、その「圧倒的なシンプルさ」にあります。本記事では、当サイトのアクセスデータから見える「WNG需要」を紐解きつつ、プラグインを一切使わずに、最新の標準機能だけで「あの使いやすい新着一覧」を完全に再現する方法を徹底解説します。

whats-new-genarator
What’s New Generator

データが証明する「What’s New Generator」への根強い支持

　　当サイトのアクセス解析（Site Kit）を見ると、興味深い事実が浮かび上がります。最新のキーボードレビューやWindows 11のカスタマイズ記事と並んで、常に上位にランクインするのが「What’s New Generator」に関する検索クエリです。

Site Kitの検索クエリ

Site Kit
Site Kitの検索クエリ

※画像には「what’s new generator 代替」などのキーワードが並んでいる。

2026年になってもこれだけ多くの仲間が、あのシンプルさを求めている。多機能すぎて重い最新プラグインに対する、一つの「答え」がここにあると言えるでしょう。

Site KitのSite Kitの過去28日間のトップコンテンツ

Site Kit
Site Kitの過去28日間のトップコンテンツ

そして、Site Kitの過去28日間のトップコンテンツの６位に！

2026年、使い続けるリスクと「賢い卒業」

長年愛用してきた道具を手放すのは惜しいものですが、以下のリスクを冷静に見極める必要があります。

標準機能への移行こそが正解：今のWordPress（ブロックエディタ）には、プラグインなしで同等の表示ができる「クエリループ」が備わっています。

PHP 8.x系※での「沈黙のエラー」：画面は映っていても、裏側でエラーログが溜まり、サーバー負荷や突然のクラッシュを招く恐れがあります。

セキュリティの空白：更新が止まったプラグインは、脆弱性が見つかっても修正されません。

What's-New-Generator
What’s New Generator ➡https://ja.wordpress.org/plugins/whats-new-genarator/

【実践】標準機能「クエリループ」で新着一覧を再現する

追加プラグインは不要です。以下のステップで土台を作ります。

ステップ1：ブロックの挿入

  1. 編集画面で「/query」と入力し、**「クエリループ」**ブロックを挿入します。
  2. 「空白から開始」を選び、最もシンプルな「タイトルと日付」等のパターンを選択します。

【クエリループの内部構造】 操作の際は、画面左上の「リスト表示」を開き、以下の階層構造になるようブロックを配置してください。
└ クエリループ
　└ ポストテンプレート
　　└ 行（Row）ブロック（★ここに CSSクラス wng-style を設定）
　　　├ 投稿日
　　　├ 投稿カテゴリー
　　　└ 投稿タイトル

筆者からのアドバイス : 当ブログはテーマ『Cocoon』を使用しているため、本来は標準機能だけで右ペイン等に新着記事を掲載できます。しかし、固定ページや投稿本文の好きな場所に「What’s New Generator」のような極めてシンプルなリストを配置したい場合、この標準機能を使った方法が最も軽量で安全です。
※実際の操作画面キャプチャについては、後日さらに分かりやすく追記する予定です。

ステップ2：表示内容の整理（WNG風にする）

  1. 右側のパネルで「テンプレートからクエリを継承」をオフにします。
  2. 表示件数を「5件」などに設定します。
  3. リスト表示（アウトライン）を使い、「ポストテンプレート」の中を以下の3つだけに整理し、「行（Row）」ブロックの中に横並びに配置します。
    1. 投稿日
    1. 投稿カテゴリー
    1. 投稿タイトル

ステップ3：【重要】安全のための「名前付け」

他のページのデザインを壊さないために、クエリループブロックの「高度な設定」＞「追加 CSS クラス」に wng-style と入力してください。

デザインを整える：こだわりのレスポンシブCSS

以下のコードを「外観」＞「カスタマイズ」＞「追加CSS」に貼り付けてください。PCではWNG風の1行、スマホでは読みやすさを優先したデザインに自動で切り替わります。

/* wng-style 専用：PC・スマホ両対応のデザイン */
/*  特定のクラス（wng-style）を使っているため、公開中の他のページには影響しません。*/
/* WordPressの標準的なクラス名（.wp-block-post-template など）をターゲットにすると、サイト内のすべての「クエリループ」ブロックのデザインが、今回設定した「一行リスト形式」に変わります。もし他の場所でクエリループを使っていたら： 例えば、トップページで「おしゃれなカード型の記事一覧」をクエリループで作っていた場合、それも強制的に「WNG風のシンプルな一行リスト」に書き換えられてしまいます。*/

/* 1. リスト全体の基本設定 */
.wng-style .wp-block-post {
    border-bottom: 1px dotted #ccc; /* 薄いグレーであの懐かしの点線 */
    padding: 12px 0;
    margin: 0;
    display: flex;
    gap: 15px;
    align-items: center;
    font-size: 0.95rem;
}

/* 2. 日付：幅を固定して縦のラインを揃える */
.wng-style .wp-block-post-date {
    color: #888; /* グレー */
    flex-shrink: 0;
    min-width: 100px;
    font-family: monospace; /* 数字のガタつきを防ぐこだわり */
}

/* 3. カテゴリ：シンプルなバッジデザイン */
.wng-style .wp-block-post-terms {
    background-color: #f0f0f0;　/* 白に近い薄いグレー */
    color: #444; /* 濃いグレー */
    padding: 2px 8px;
    font-size: 0.7rem;
    border-radius: 2px;
}

/* 4. タイトル：PCでは一行、長い場合は「...」で省略 */
.wng-style .wp-block-post-title {
    margin: 0;
    font-weight: normal;
    white-space: nowrap;
    overflow: hidden;
    text-overflow: ellipsis;
}

/* 【こだわり】スマホ表示（600px以下）の最適化 */
@media (max-width: 600px) {
    .wng-style .wp-block-post {
        display: block; /* 横並びを解除して2行構成に */
        padding: 10px 0;
    }

    .wng-style .wp-block-post-date,
    .wng-style .wp-block-post-terms {
        display: inline-block;
        margin-bottom: 5px;
        font-size: 0.8rem;
    }

    .wng-style .wp-block-post-title {
        display: block;
        white-space: normal; /* スマホではタイトルを折り返して全文読ませる */
        font-size: 1rem;
        line-height: 1.4;
    }
}
/*画面の狭いスマホで「日付・カテゴリ・タイトル」を無理に1行に詰め込むと、文字が重なったり、タイトルが数文字しか読めなかったりと、かえって不便になります。「PCではスッキリ1行、スマホでは読みやすさ優先の2行（または最適化）」という、今のWebデザインの標準に合わせたこだわりを盛り込んでいます。 */

 操作で迷わないための「3つのコツ」

  • 「リスト表示」を活用せよ：画面左上の三本線アイコンから階層を確認すると、目的のブロックをすぐ選べます。
  • 不要なものは消していい：デフォルトで入る「アイキャッチ画像」や「抜粋」は、WNG(What’s New Generator)風にするならDeleteキーで消してOKです。
  • プレビューで確認：特定のクラス（wng-style）を使っているため、公開中の他のページには影響しません。安心して下書きプレビューで確認してください。

おわりに：道具をシンプルに保つことが、最高の運営術

10年前のPCに工夫して最新OSを入れるワクワク感と同じように、WordPressも「古いプラグイン」に頼るのではなく、標準機能を「知恵」で使いこなす。それこそが、サイトを長持ちさせ、読者にとっても快適な環境を作る秘訣です。

プラグインの更新停止に怯える日々は、今日で終わりにしましょう。

あわせて読みたい：

What's New Generator 代替 プラグイン
Site KitにWhat's New Generator 代替 検索・サーチコンソールにも表示された 24/11/24:検索需要が高い為、代替プラグインの最新を確認・更新しました。依然として代替プラグインの検索件数が多いので、記事を更新し...
イイネ.biz
2026.02.18
使っちゃいけないプラグイン 191本 [発見次第更新]使ってはいけないWordPress Plugin ➡️解除も！
サイト攻撃の約６割がプラグイン起因。セキュリティ問題で停止されたもの。３年以上メンテナンスされず導入注意なもの。フォーラムや他サイトで見かけた➡その数なんと191本を「使ってはいけないプラグイン」として上げます。 理由は、開発チームが解散し新たに脆弱性が見つかっても対応が困難と思われるから。wordpress.orgのサイトでも"このプラグインは WordPress の最新3回のメジャーリリースに対してテストされていません。
イイネ.biz
2026.02.05

※

WordPress 6.9 の必要要件

WordPress 6.9 の必要要件は以下のとおりです。

必須要件

★　PHP: バージョン 8.3 以上

★　MySQL: バージョン 8.0 以上

　　 または、

★　MariaDB: バージョン 10.6 以上

★　HTTPS: サポート必須

★　Web サーバー: Nginx またはmod_rewrite モジュールが有効な Apache

補足情報

★　PHPとデータベース: 古いバージョンのPHPやデータベースでも

　WordPressは動作する可能性がありますが、

　セキュリティ上のリスクやパフォーマンスの低下、そして新しい機能が利用できない

　などの問題が発生するため、上記の推奨バージョンを満たすことが強く推奨されます。

★　プラグインの動作: 一部の新しいプラグインやテーマは、

　最低要件としてPHP 8.0以上、

　WordPress 6.8以上などを要求し始めているため、

　推奨要件を満たすことで互換性の問題も回避できます。

]]> Windows 11 Update 24H2 月例 Build 26100.6584　(KB5065426) 25/09/10 https://xn--ecka7j.biz/security/12714/ Thu, 11 Sep 2025 01:13:59 +0000 https://xn--ecka7j.biz/?p=12714 Windows 11 Update 24H2、ビルド 26100.6584 (KB5065426) は、Windows 11の最新の大型アップデートです。

このアップデートは、OSの安定性向上、機能の洗練、そしてAI技術の統合を目的としています。特に、Copilot+ PC向けには、AIを駆使した革新的な機能が多数追加されています。以下に、主要な新機能を機能単位で詳しく解説します。

Windows 11
Build 26100.6584 (KB5065426)

通常のPC向け新機能

ファイルエクスプローラー

ファイルエクスプローラーが大幅に強化されました。右クリックメニューのアイコンにテキストラベルが表示され、操作が直感的に理解しやすくなりました。また、7-ZipやTARなどの圧縮ファイルを、別途ソフトウェアをインストールすることなく、OS標準で直接扱えるようになりました。

Windows 11
ファイルエクスプローラー 右クリックメニューのアイコンにテキストラベル表示
Windows 11
7-ZipやTARなどの圧縮ファイルを、別途ソフトウェアをインストールすることなく、OS標準で直接扱える

タスクバーと検索機能

タスクバーの時計表示に秒を含めるオプションが追加され、時刻の確認がより正確に行えるようになりました。Windows検索では、画像の検索結果がグリッド表示で一覧表示され、視覚的に見つけやすくなりました。

Windows 11
検索 グリッド表示で一覧表示
Windows 11
検索結果

設定アプリ

設定アプリが刷新され、コントロールパネルから多くの項目が移行されました。「時刻と言語」などの項目が統合され、設定の管理が一元化されました。また、新しい「省エネモード」が追加され、バッテリーの消費を抑えたい場合に有効です。

Windows 11
「時刻と言語」などの項目が統合され、設定の管理が一元化
Windows 11
新しい「省エネモード」が追加され、バッテリーの消費を抑えたい場合に有効

その他の改善

アプリケーションがカメラやマイクなどのプライバシー情報にアクセスする際のプロンプトが改善され、より分かりやすくなりました。これにより、ユーザーのプライバシー保護が強化されました。さらに、最新の無線通信規格であるWi-Fi 7に正式に対応しました。また、Linuxで利用されているsudoコマンドに類似した、管理者権限でコマンドを実行できる「Sudo for Windows」が導入されました。

Copilot+ PC向け新機能

Recall (リコール)

Recall機能が刷新されました。ホーム画面が変更され、最近の活動やよく使うアプリ、ウェブサイトが前面に表示されるようになりました。また、スナップショットの収集を、アプリやウェブサイトごとにフィルタリングできるようになり、ユーザーがプライバシーをより細かく制御できます。

Click to Do (クリックトゥドゥ)

Click to Doは、画像の編集や要約などのAIタスクを簡単に行える機能です。初回起動時には、インタラクティブなチュートリアルが表示され、機能の使い方を学ぶことができます。

AI機能

ペイントアプリに、画像生成AIの「Cocreator」が追加されました。アイデアを入力するだけで、簡単に画像を生成できます。また、フォトアプリには、画像の解像度を最大8倍まで向上させる「超解像度」機能が導入されました。さらに、ゲームのフレームレートを向上させ、視覚を強化する「自動超解像度（Auto SR）」機能も追加されました。

]]> WordPress 6.7 Major Update https://xn--ecka7j.biz/security/10835/ Thu, 14 Nov 2024 01:24:05 +0000 https://xn--ecka7j.biz/?p=10835 WordPress 6.7は、多くの新機能と改善点をもたらしたメジャーアップデートです。

　デザインのカスタマイズ性、コンテンツ作成の柔軟性、そしてパフォーマンスが大幅に向上したバージョンです。これらの新機能を活用することで、より魅力的で使いやすいウェブサイトを構築することができます。

新機能

  • Twenty Twenty-Fiveテーマ: 新しいデフォルトテーマとして、Twenty Twenty-Fiveが導入されました。モダンでカスタマイズ性に優れたデザインが特徴です。
  • ズームアウトモード: サイトの全体的な構造を俯瞰できる「ズームアウトモード」が追加されました。これにより、ブロックのパターンやレイアウトをより直感的に把握し、デザインの調整が容易になります。
  • メディア関連の改善: メディアライブラリや画像編集機能が強化され、画像の管理がよりスムーズになりました。
  • ブロックエディタの改善: ブロックエディタの安定性とパフォーマンスが向上し、より快適な編集体験を提供します。また、新しいブロックパターンやAPIが追加され、カスタマイズの幅が広がりました。
  • ブロックパターンAPI: ブロックパターンをより柔軟に作成・管理できるAPIが導入されました。これにより、開発者はカスタムのブロックパターンを簡単に作成し、サイトの構築を加速させることができます。
  • フォントライブラリとフォントサイズプリセット: グローバルスタイルのインターフェースで、フォントのカスタマイズが大幅に改善されました。フォントサイズのプリセットをより細かく設定できるようになり、サイト全体のフォントスタイルを統一しやすくなりました。
  • クエリループの改善: クエリループのインターフェースがより直感的になり、テンプレートからクエリーを継承する設定が変更されました。これにより、クエリの設定がより簡単になりました。
  • メタボックス: カスタムフィールドの管理がより視覚的で直感的になりました。メタボックスのインターフェースが改善され、コンテンツの編集効率が向上しています。
  • 流体タイポグラフィ: フォントサイズが画面サイズに合わせて自動的に調整される「流体タイポグラフィ」に対応しました。これにより、様々なデバイスで快適な読書体験を提供できます。

修正点

WordPress 6.7では、多数のバグ修正が行われ、安定性が大幅に向上しています。

  • バグ修正: 多くのバグが修正され、WordPressの安定性が向上しました。
  • ブロックエディタの安定性向上: 特定のブロックや操作で発生していた不具合が修正されました。
  • パフォーマンス改善: ページの読み込み速度が向上し、ユーザーエクスペリエンスが改善されました。全体的なパフォーマンスが改善され、サイトの表示速度が向上しました。
  • セキュリティの強化: いくつかのセキュリティ脆弱性が修正され、サイトの安全性が高まりました。
  • アクセシビリティ向上: アクセシビリティに関する修正が行われ、より多くの人に利用しやすいウェブサイトが作成できるようになりました。

その他

  • ブロックエディタのオプション拡張API: ブロックエディタのオプションを拡張するためのAPIが追加されました。
  • ブロックバインディングの直接変更: コードエディタを使用せずに、ブロック内で直接バインディングを作成できるようになりました。
  • テンプレート登録API: 新規APIにより、テンプレートとテンプレートパーツをプログラムで簡単に登録できるようになりました。
  • データビューの改善: データビュー機能が強化され、より複雑なデータの表示が可能になりました。

WordPress 6.7.1 主にバグ修正

WordPress 6.7.1 maintenance release
WordPress 6.7.1 は、主にバグ修正に焦点を当てたメンテナンスリリースです。　このリリースは、WordPress 6.7で導入されたバグに特化しており、安定性を向上させるための高い優先度の修正が含まれています。16のバグ修正: ...
イイネ.biz
2024.11.22

]]> WordPress 5.8.1 セキュリティ＆メンテナンスリリース https://xn--ecka7j.biz/security/2316/ Thu, 09 Sep 2021 09:38:55 +0000 https://xn--ecka7j.biz/?p=2316

Security Update

5.8.1セキュリティメンテナンス

2021/09/09 WordPress 5.8.1 セキュリテイ対策３件　＋ 60件のバグに対処したリリース

セキュリティに関する修正として、

  • 「REST API」における情報漏洩の脆弱性対応

　　（RESTAPI内のデータ公開の脆弱性を修正）

  • ブロックエディタにおけるクロスサイトスクリプティング（XSS）の脆弱性対応

　　（ブロックエディタでXSSの脆弱性）

  • セキュリティ修正が行われたライブラリ「Lodash」のアップデート

　（Lodashライブラリは、各ブランチでバージョン4.17.21に更新され、アップストリームのセキュリティ修正が組み込まれています。）

REST API

REST API の問題で思い起こされるのは、2017年の1月から2月にかけて起きたWordPressのバージョン「4.7」および「4.7.1」で、REST APIの脆弱性を突かれたセキュリティ事故（155万以上のサイトが改ざんされた）･･･これは既に対応バージョン4.7.2で回避されたが、「REST API」については常に脆弱性を狙った攻撃があるものと覚悟して、脆弱性が発見されたら直ぐに対応バージョンをあてるという対策は常に行うべきもの

REST APIはデフォルトで有効

対策をされていない場合、脆弱性が悪用されると、本来必要な認証をせずに、ウェブサイトのコンテンツの投稿や編集、削除といった改ざんが可能となる。

出典：IPA 独立行政法人 情報処理推進機構
危険あなたのホームページ早急に２つの脆弱性対応が必要です
あなたのホームページ今すぐに脆弱性対応が早急に必要です。危険wp-login.phpが無防備に公開されています。これは玄関の鍵を開けたまま留守にしている状態と言えます。
www.a-itc.info

　xss : クロスサイト スクリプティング

XSS

XSS
クロスサイトスクリプティング 図の出典：IPA

ウェブアプリケーションの中には、検索のキーワードの表示画面や個人情報登録時の確認画面、掲示板、ウェブのログ統計画面等、利用者からの入力内容やHTTPヘッダの情報を処理し、ウェブページとして出力するものがあります。
ここで、ウェブページへの出力処理に問題がある場合、そのウェブページにスクリプト等を埋め込まれてしまいます。
この問題を「クロスサイト・スクリプティングの脆弱性」と呼び、この問題を悪用した攻撃手法を、「クロスサイト・スクリプティング攻撃」と呼びます。
クロスサイト・スクリプティング攻撃の影響は、ウェブサイト自体に対してではなく、そのウェブサイトのページを閲覧している利用者に及びます


出典：IPA 独立行政法人 情報処理推進機構

xss攻撃の実際


以下は、私のサイトにXSS攻撃があってWordfenceが防御したものです。



XSS
XSS攻撃の実際

発生しうる脅威

クロスサイト・スクリプティング攻撃により、発生しうる脅威は次のとおりです。

– 本物サイト上に偽のページが表示される
　　・ 偽情報の流布による混乱
　　・ フィッシング詐欺による重要情報の漏えい 等

– ブラウザが保存しているCookieを取得される
　　・ Cookie にセッションIDが格納されている場合、さらに利用者へのなりすましにつながる 
　　・ Cookie に個人情報等が格納されている場合、その情報が漏えいする

– 任意のCookieをブラウザに保存させられる
　　・ セッションIDが利用者に送り込まれ、「セッションIDの固定化」 攻撃に悪用される

今回のアップデートは5.8ブランチ以外も対象

セキュリティアップデート　5.8.1を参照
バージョン ブランチ 内容
5.7.35.7セキュリティアップデート　5.8.1を参照
5.6.55.6セキュリティアップデート　5.8.1を参照
5.5.65.5セキュリティアップデート　5.8.1を参照
5.4.75.4セキュリティアップデート　5.8.1を参照
5.3.85.3セキュリティアップデート　5.8.1を参照
5.2.125.2セキュリティアップデート　5.8.1を参照
WordPress 脆弱性とバージョン推移 v.6.9.1
WordPress 6.9.1 あなたのホームページがワードプレスで作られていて 何も対策をしていないと改ざんされたり・危険です。ホームページに訪れてあなたのお客さんになってくれるかも知れない人たちに不安を抱かれてしまいます。（あなたのホームページが何で作られているか？な人はお問い合わせください） WordPressは、積極的に保守されていますか？ WordPress.orgでは、「積極的に保守されている5.n系統の最新版以外の以下のバージョンは、安全に使用することはできません。」と公式に表明しています。以下に、WordPressの、脆弱性とバージョンの推移をお知らせします。
イイネ.biz
2026.02.05
]]> あなたは、どこにいますか？捜索隊を出しましょうか？あなたのサイトが危ういんです。 https://xn--ecka7j.biz/security/1712/ Sun, 30 May 2021 12:51:53 +0000 https://xn--ecka7j.biz/?p=1712 危うい・あなたのウェブサイト

  • 危険が潜んでいる状態にある・あなたのサイト
  • 危険な・ダメージを受けるかも知れません
  • risk：起こりうる好ましくない結果が・あなたのサイトに

捜索隊を出しましょうか？

捜索
捜索隊

あなたは、どこにいますか？

あなたにお便りをさしあげてから、もう30日も経ってしまいました。

捜索隊を出しましょうか？

あなたのウェブサイトが危険なんです

あなたが、ウェブの中の嵐に巻き込まれて仕舞わない内に

あなたは、どこに居ますか？

あなたのビジネスのウェブマーケティングのツールであるはずの

あなたのウェブサイトが危ないんです！

あなたのウェブサイトについて・あなたは、どこまでご存じですか

そんなこと･･･

サイトオーナーは知らない
自分のホームページが放置され脆弱であることで利用者に優しくないことを（セキュリティ対策未実施）

　もしかして、このままで良いと思っていらっしゃるかも知れませんが・・・

　制作は、ホームページ制作会社の提案からでしょうか？

ホームページ制作会社に任せておいたの(任せきり)でしょうか

「専門家だから」と、・・・

いいえ、それは違います。

サイト（ホームページ）を作ること自体は専門かも知れません

でも、

ホームページのあり方、

ウェブマーケティングについて、や

セキュリティについて、

必ずしも、専門家であるとは言い切れません。

risk
ホームページ制作を丸投げすることのリスク

ホームページ制作を丸投げすることのリスク

その根拠は、詳しく申し上げますが、次の一言に集約されます。

あなたのウェブサイトはセキュリティ対策が何もされていません。

これ（管理情報まる見え）が証拠の１つです。

あなたのウェブサイトの管理者情報が丸見えです

セキュリティ
ホームページ制作会社に丸投げしてはいけない その理由と対策。ホームページ制作会社が万全なセキュリティ対策を講じてくれるとは限らない

例えば、

以下の文字列を、ウェブブラウザのFirefoxに入力してみてください
‘https://でもhttp://でも、続けてあなたのドメイン、そして

　　/?rest_route=/wp/v2/users

　　あるいは、

　　/wp-json/wp/v2/users　で
　　または、
/hoge/wp-json/　で、

　　/?author=1・・・　1,2,3…と変えてみて、

あなたのウェブサイトは

あなたのサイトの場合、
上の２つのチェックで共に管理情報が取得されてしまいます。

大事な情報（マスキングさせて戴いていますが）が
ダダモレ※状態です

※.敢えてこの様な表現をしていますが、
「情報が外部に漏出すること。情報が漏洩しているさま、
あるいは、情報を隠さずに筒抜けになっているさまなど」ということです。

/?rest_route=/wp/v2/users

管理者情報
管理者情報が、丸見え　/?rest_route=/wp/v2/users

/?rest_route=/wp/v2/users　の結果

/wp-json/wp/v2/users

管理者情報
管理者情報が、丸見え　/wp-json/wp/v2/users

/wp-json/wp/v2/users　の結果

あなたのウェブサイトのログイン画面名も放置されたままです

これもWordPressの多少の知識があれば、自明で、

簡単に察知できます。

例えば、

以下の文字列を、ウェブブラウザから、以下の様に入力してみてください
‘https://でもhttp://でも、続けてあなたのドメイン、そして

/wp-login.php

こちらは、ログイン画面名がデフォルト（初期値）のまま放置されていないかのチェックです。

ログイン画面放置
ログイン画面放置　/wp-login.php

/wp-login.php　の結果

結果は、残念ながら放置状態です。

そしてもう一つ

/wp-admin

こちらは、管理者（admin）用のコマンド（/wp-admin）がそのままリダイレクト（転送）されないかのチェックです。

ログイン画面放置
ログイン画面放置　　/wp-admin　リダイレクト防止処置無し

/wp-admin　の結果

検証結果は、こちらもリダイレクトが転送防止処置されていません。

あなたのウェブサイト管理画面への入り口である

ログイン画面名もデフォルトのまま放置されています。

一番の危険性は、

管理者情報が丸見えなことです。

ブルートフォースアタックを受けて

パスワードを取得されてしまったら

サイト攻撃の16%

以下のグラフをご覧ください

画像の引用：　WordFenceプラグイン作成元

WordFence
出典：WordFence

ワードプレス サイトが攻撃を受ける割合：How Hacked WordPress Site　
第2位にあるものが、　brute force：ブルートフォースアタックです。

Brute-force attack

ブルートフォースアタック考察

以下は、IPA※が発表した、ブルートフォースアタックのパスワード解読テスト解析の2008年※のデータです。

IPA 試算
ブルートフォースアタック　パスワード解析にかかる時間　2008

2008年のパソコン：
　　　Windows Vista 32Bit、Core 2Duo 2GHz、メモリ 3GBでの実績です。

2021年のパソコン：
  Windows10 Pro 64Bit、Core i７ 4GHz、メモリ32GBで実施したら
　　どうでしょうか？

※.IPA 独立行政法人 情報処理推進機構

「危ういのです」あなたのウェブサイトが

あなたのウェブサイトは乗っ取られたり、改ざんされたり

攻撃者の思うがままになるリスクを含んでいるのです。

あなたが知らないうちに

犯罪の踏み台にされ、

あなたが知らないうちに犯罪の片棒を担がされてしまうことだってあり得るのです。

脆弱性対策してますか？あなたは大丈夫？

脆弱性対策してますか？あなたは大丈夫？横浜スマホ最適サイト
脆弱性の無いセキュリティに強いCMSを採用したスマホ最適化ホームぺージをお探しなら、わたしたちにご相談ください。脆弱性に対するコンピュータセキュリティ対策 脆弱性情報が公開された場合、可能な限り早急にアップデートすることが望ましい あなたの...
www.a-itc.info

まれな事だとお思いでしょうか？

改ざんなんて、されるのは

稀なことだとお思いですか？

いいえ、

それは違います。

以下は、2017/01に発見した一部です

改ざんされた実例

フィッシングサイトに改ざんされたものをセキュリティ対策ソフトがブロック

改ざん
フィッシングサイトに改ざんされたものをセキュリテイ対策ソフトがブロック

favi…n.icoが示す通り

これは、サイトのファビコン（アイコン）の表示部分
（バナー画像）が改ざんされた例です。

サイトの訪問者が
バナーをクリックすると、フィッシングされ
本来のサイトとは無関係なサイトに誘導されるものです。

それ以外も、

筆者は、僅か2週間の間に

改ざんされたサイトを6つも見つけました

それも、偶然に

対岸の 火事 、 いいえ 違います 。 「 改ざんされたサイト 」 は 身近に あります

セキュリティ：対岸の 火事 、 いいえ 違います 「 改ざんされたサイト 」 は 身近に あります
改ざんされた６サイトの内、３サイトが閉鎖（その内の１つ、整体院は廃業？） あなたのサイトに訪れて、あなたのお客さんになってくれるかも知れない人たちが、フィッシングサイトに誘導されて被害に遭うことにも、さらにWordPressサイト43の内23サイトがユーザ情報丸見え、WordPressサイトに必要なセキュリティが担保されていない。これはもう、対岸の火事と思ってもいられない・あなたのサイトは重大なセキュリティ対策を見過ごしていませんか？あなたの知らない内にフィッシングサイトに誘導する改ざんが行われ犯罪の踏み台・片棒を担がされることになる。セキュリティ対策を怠ると、サイトオーナーの知らない内に加害者側に立たされることになります。
イイネ.biz
2022.10.17

このままでは

まずいと思い、サイトオーナーにお手紙を差し上げたのですが、

伝え方が悪かったのか？

お返事は戴けませんでした。

具体例を上げてお伝えしましょう

半年後に、それらのサイトを再確認したところ

３つのサイトは、改ざんされた部分だけ改修

　・練馬区の歯医者さん

　・熊谷のエステサロン

　・埼玉県北本市の歯医者さん

は、ページはそのままで改修はされていませんが、フィッシングは回避することが出来た様です。

しかし

後の３つは

次の様な悲惨とも言える状態でした。

1.埼玉県深谷の整体院は、廃業した様です。

　ウェブサイトがなくなり

　ネット上に他の情報が一切見当たりません

　インターネットの時代に、
  情報が一切見当たらないのは廃業したとしか考えられません。

2.千葉県の歯科医院は、ホームページを持つことをあきらめた
　　（ウェブサイト廃止）様です。

　タウンページなどの、
　ポータルサイトに医院の情報をいくつか見かけますので営業は続けている様です。

　しかし、インターネットの時代に、
　ホームページが無い医院は圧倒的にビジネスに不利です。

　なぜなら、検索で知る事ができる情報が圧倒的に不足してしまうからです。

　タウンページは、無料で利用できるものですが、
　あなたが伝えたいと思うことがどれくらい載せられると思いますか？

　精々、業種毎のテンプレートの範囲内だけです。

　これでは、ホームページを持っていて、
　さらにタウンページにも出しているライバルに適うはずがありません。

3.もう１つのウェブサイトは、ドメインを売却してしまった様です。

　URLで訪問すると、中国語のギャンブルサイトに到達します。

　元々のサイトオーナーの名前を失念してしまった為、
名前でネットから情報を検索することはできませんでしたが、
ここもサイト閉鎖です。

JPCERTのインシデント報告抜粋

JPCERTのインシデント報告

JPCERT
インシデントのカテゴリ
JPCERT
フィッシングサイト
JPCERT
改ざん

JPCERTのインシデント報告2021.pdfダウンロード、但し報告が上がったもの

※.JPCERT/CC インシデント（事件）報告対応レポート2021年1月1日～2021年3月31日
一般社団法人JPCERTコーディネーションセンター

あなたは、どこにいますか？

捜索
捜索隊

あなたのウェブサイトもリスク含みの状態です。

あなたのサイトが、あなたのビジネスが、

上に挙げた状態にならない様に、

願いを込めてお伝えしています（しつこい様に）

管理者情報が漏れています

管理者情報
管理者情報が、丸見え　/?rest_route=/wp/v2/users

1.管理者情報が漏れています

　何も対策をしていないサイトは、
ウェブブラウザのFirefoxから、
「/?rest_route=/wp/v2/users」や
「/wp-json/wp/v2/users」で簡単に管理者情報を取得できます。


これだけでも充分にリスキーなのに

ログイン画面名が放置されています

ログイン画面放置
ログイン画面放置　/wp-login.php

2.ログイン画面名が、デフォルト（初期状態）のまま放置されています。

　ウェブブラウザから「/wp-login.php」で簡単にログイン画面が開きます

　ウェブブラウザから、アドミニストレータ用「/wp-admin」でログイン画面に転送（リダイレクト）されます。

　1.で管理者情報がバレバレの状態ですから

　後は、パスワードさえわかって仕舞えば　

　攻撃者の思うがままです。

　あなたが、どの位の長さのバスワードを設定しているか不明ですが、

　4～6桁のパスワードであれば、現時点のパソコンでもすぐに解明されてしまいます。

IPA 試算
ブルートフォースアタック　パスワード解析にかかる時間　2008

　例え、
何時間、
何日、
何週間かかったとしても攻撃者は、
それらの解析を高性能のコンピュータにやれせて置けば良いのですから

セキュリティ対策用のプラグインが一切導入されていません

WordPressそれ自体にはセキュリテイ対策機能はありません。

WordPressあなたにオススメ厳選プラグイン14
ワードプレスのウェブサイトにセキュリティ対策と運用・運営支援のためのプラグインを厳選! 必要なことは、セキュリティを保つこと、そしてサイトの軽量化です。WordPressのために開発されたプラグインは多種多様・玉石混交を極めるが、目的をもって必要最低限の採用（導入）をお薦めします。
イイネ.biz
2025.08.13

3.セキュリティ対策用のプラグインが一切導入されていません

　WordPress本体だけでは、セキュリティ対策ができません

　WordPressは、プラグインによって機能を補完する必要があるCMSです。

　SEO対策用・問い合わせページ用プラグインは導入されている様ですが、

　　SEO対策用プラグインを入れるより、セキュリティ対策用のプラグインの導入が大事です。

WordPressのかなり古いバージョンのままです

WordPress 脆弱性とバージョン推移 v.6.9.1
WordPress 6.9.1 あなたのホームページがワードプレスで作られていて 何も対策をしていないと改ざんされたり・危険です。ホームページに訪れてあなたのお客さんになってくれるかも知れない人たちに不安を抱かれてしまいます。（あなたのホームページが何で作られているか？な人はお問い合わせください） WordPressは、積極的に保守されていますか？ WordPress.orgでは、「積極的に保守されている5.n系統の最新版以外の以下のバージョンは、安全に使用することはできません。」と公式に表明しています。以下に、WordPressの、脆弱性とバージョンの推移をお知らせします。
イイネ.biz
2026.02.05

あなたのサイトは、WordPressのかなり古いバージョンのままです

WordPressが古いバージョンのままでは、

WordPress.orgにストックされている、最新版のセキュリティ対策プラグインを導入しても

うまく動作しなかったり、サイトに不具合を起こす可能性もあります。

あなたは、WordPressのバージョンを隠す処置をしていますが、

何の為にしているのでしょうか？

そんなこと（失礼）したって何の意味も無いことをご存じ無いのでしょうか？

ホームページ制作会社が「セキュリティ対策の為に」とでも言ったのでしょうか？

でも、使用しているテーマやプラグインのバージョンから、おおよそ分かってしまうのです。

プラグイン

導入しているコンタクトフォーム・プラグイン

contact-form-7のバージョンは、 3.9.3で、2014/09/03リリースです。

当時のWordPressのバージョンは、 4.0以上、4.1未満です。

ここからも、あなたのサイトのWordPressのバージョンが推測できます。

最新版は、

Contact Form 7　5.4.1で、21/04/22リリースです。

WordPress5.5以上でなければ contact-form-7のバージョンアップできません。

使っちゃいけないプラグイン 191本 [発見次第更新]使ってはいけないWordPress Plugin ➡️解除も！
サイト攻撃の約６割がプラグイン起因。セキュリティ問題で停止されたもの。３年以上メンテナンスされず導入注意なもの。フォーラムや他サイトで見かけた➡その数なんと191本を「使ってはいけないプラグイン」として上げます。 理由は、開発チームが解散し新たに脆弱性が見つかっても対応が困難と思われるから。wordpress.orgのサイトでも"このプラグインは WordPress の最新3回のメジャーリリースに対してテストされていません。
イイネ.biz
2026.02.05

テーマ

テーマもかなり古いバージョンのままです

使用しているテーマはTCDの　「precious 1.6」です。

バージョンアップもして来ていないことから、

このテーマは、2015/10から2016/03までの間のものです

当時のWordPressのバージョンは、 3.7.5 から 4.4.2の間です。

ここからも、あなたのサイトのWordPressのバージョンが推測できます。

以下の画像から

出典：https://tcd-theme.com/update?theme_category=precious_tcd019

繰り返しますが、

WordPress自体には、セキュリティ対策の機能がありません。

WordPressは世界のウェブサイトの4割

日本のウェブサイトの83％以上で使用されています。

WordPress
WordPressシェア 2021/05/30日本サイト

脆弱性があるウェブサイトは攻撃者の格好のターゲットです。

何も対策をしていないウェブサイトも攻撃者の格好のターゲットです。

過去に、WordPressのバージョン4.7と 4.7.1の
REST APIに対する 脆弱性攻撃で
2017年1月～2月にかけて世界で155万サイト以上が改ざんされるセキュリティ事故が発生しました。

WordPress 4.7 ＆ 4.7.1
155万サイト以上が改ざんされる

出典：米Feedjit　：アメリカのセキュリティ ベンダー

セキュリティプラグインを導入していないWordPressサイトも

あなたは、どこに向かってますか？

捜索
捜索隊

　それゆえに、あなたを探しています。

あなたのサイトには、セキュリティ対策の機能を持つ複数のプラグインが必要となってくいるのです。

しかし、セキュリティ対策が一切されていません。

　セキュリティ対策プラグインが一切導入されていない事もさることながら

　ユーザ情報の隠匿がされてなく

Firefoxブラウザから、URL＋の入力で

　ユーザ情報がダダモレに近い状態で取得できるのです。

更に、悪いことに

　ログイン画面のファイル名もリネーム（改名）されておらずそのまま公開し

wp-adminでもリダイレクトされてしまいます。

　WordPressが古いバージョンの3.7.5 から 4.4.2の間のままです。

WordPress 5.7.2 Security & Maintenance
2021/05/13 [深刻度: 緊急/重要]で WordPressのセキュリティ＆メンテナンスの緊急リリースがありました。 1件の修正を含んだセキュリティリリース PHPMailer におけるオブジェクトインジェクション※。対象は、WordPress 3.7から5.7.1までの広範囲に渡ります。
イイネ.biz
2022.08.31

この様な状態で、WordPressのバージョンだけ隠して何の意味があるでしょうか？

セキュリティとサイト保守の重要性に無頓着な

ホームページ制作会社の制作の作品でしょうか？

上に挙げた、最低限のセキュリティ対策さえできていません。

]]> セキュリティ：WordPressプラグイン#13アンチスパム https://xn--ecka7j.biz/security/1334/ Fri, 05 Mar 2021 13:30:05 +0000 https://xn--ecka7j.biz/?p=1334

PlugIn

“Invisible reCaptcha for WordPress“プラグインをPHP8.1.22環境で使用すると、以下の2つの不具合が発生します。

  1. 設定画面の不具合
    設定画面のメニューがすべて「設定」と表示され、reCaptchaの設定画面が表示されない
    reCaptchaの設定が保存されない
  1. フォーム送信時のエラー
    フォームを送信すると、「An error occurred during reCaptcha verification. Please try again.」というエラーが表示される
    フォーム送信時に「An error has occurred. Please try again later.」などのエラーが表示される

原因
これらの不具合は、プラグインがPHP8.1で導入された新しい構文に対応していないことが原因です。
本プラグインは2020年12月に最終更新されており、PHP8.0以降のバージョンでは動作保証されていません。

以下の代替プラグインが推奨されます。
Really Simple Captcha
: https://wordpress.org/plugins/really-simple-captcha/
他のプラグインから呼び出すことを想定して作られた CAPTCHA モジュールです。
有効インストール数: 400,000+ WP6.5.3で検証済み
hCaptcha （hCaptcha for WordPress）
: https://wordpress.org/plugins/hcaptcha-for-forms-and-more/
有効インストール数: 50,000+ WP6.5.3で検証済み
reCaptcha by BestWebSoft
:https://ja.wordpress.org/plugins/google-captcha/
Google reCAPTCHAのv2またはv3を組み込むことができます。
有効インストール数: 200,000+ WP6.5.3で検証済み
CAPTCHA 4WP（旧：Advanced noCaptcha & Invisible Captcha）
：https://ja.wordpress.org/plugins/advanced-nocaptcha-recaptcha/
アクティブインストール数は100,000以上で、WooCommerceやContact Form 7などのプラグインにもreCaptchaを追加できます。
WP6.5.3で検証済み
Login No CAPTCHA reCAPTCHA
:https://ja.wordpress.org/plugins/login-recaptcha/
インストール数は90,000＋ですが、ログイン、登録、パスワード復帰のフォームでシンプルなGoogle reCAPTCHAを使えます。
WP6.4.4で検証済み

これらのプラグインは、PHP8.1.22環境で動作しており、Invisible reCaptchaと同等の機能を提供しています。

どのプラグインを選ぶかは、以下の3つのポイントを参考に検討することをおすすめします。
利用目的: フォームの種類やセキュリティ要件によって適したプラグインが異なります。
使いやすさ: 各プラグインの設定方法や操作性を比較して、使いやすいものを選びましょう。
機能: 無料版と有料版では利用できる機能が異なる場合があります。必要な機能が揃っているかどうか確認しましょう。

Invisible reCaptchaはスパムと思われるアクセスを侵入される前にブロック

スパムフィルタリング
電子メールで悩みの種となっているのが、膨大な量の迷惑メール、いわゆるスパムメールです。
生産性の低下、通信コスト、リソースの消費などの損害があります。

「アンチスパム」はスパム対策を目的としたものです。
スパムは「スパムメール」の他、「スパムコメント」があります。


サイトを運営していると、スパムコメントが投稿されることがあります。
サイト運営でコメント募集はマーケティング上重要なものなのでコメント募集をするのです。Invisible reCaptchaはスパム対策に必須です。

スパムとは、サービスや製品を宣伝する迷惑なメッセージで「くず郵便物」の電子バージョンです。

スパムメールは以下の目的で送信されてきます。

  • 広告宣伝
  • 架空請求
  • なりすまし（フィッシング）

広告宣伝：勧誘のメールが多くあります。副業紹介や情報商材などに関するメールもあります。

架空請求：完全な詐欺メールで、見覚えのないサイトから、突然情報料の請求が届いたりします。

なりすまし（フィッシング）：正規の会社になりすまして、フィッシングサイトに誘導し、個人情報やクレジット情報を盗み取ろうとします。

Invisible reCaptcha

※注.

これらに対応するプラグイン「Invisible reCaptcha」をお薦めします。
＿＿＿＿＿＿＿＿＿※注．但し、PHP8.0系では動作しない為、
php8以降をお使いの場合は、wp6で検証済の「CAPTCHA 4WP」、「Advanced Google reCAPTCHA」、「reCAPTCHA For All Pages」を使うことをお勧めします。

筆者の環境は未だ、php7.4.xです。(x=25)
php8が必須になった時点で、Invisible reCaptchaが対応していなかったら、または、３年以上メンテナンスされなかったら、「CAPTCHA 4WP」に入れ替えると思います。

クリック ➡ 調査済みの一覧は、ここから

➡ WordPress.orgでの”reCaptcha プラグイン”は、
ここからどうぞ

WordPressプラグイン reCAPTCHA を探す

ChatGPT 日本語で検索してみる （WordPressプラグイン reCAPTCHA を探す）

生成AI：Copilot(GPT-4)にInvisible reCAPTCHA for WordPressの代替を問う．しかも無料で
あなたは調べ物をする場合、どの様な手段で行いますか？Google検索などで様々なサイトに訪れて探すのが一般的であったかも知れません。ところが今はChatGPTに代表される便利なツールがあります。私は、改良※GPT-4の「Copilot」を使...
イイネ.biz
2024.07.30

何故[Invisible reCaptcha](※注)なのか

（※．Invisible reCaptchaは、２年前から更新されていません。2022時点）

なぜInvisible reCaptchaがオススメなのか
ズバリそれは無償で商用にも使えるから、
そして、Invisible reCaptchaはスパムと思われるアクセスを侵入される前にブロックしてくれるから

Invisible reCaptcha
Invisible reCaptcha

Invisible reCaptchaは、セキュリティ対策:スパム対応プラグインです。

このサイトは既に、スパム対応プラグイン
無償のAkismet(Akismet Personal)使っています。

それなのに、なぜInvisible reCaptchaを入れるのか？

同じ機能を持つ複数のプラグインを入れて大丈夫か？

不具合（コンフリクト：競合、衝突、対立)が起きないか？

きっと、あなたはその様にお思いでしょう？

でも、大丈夫です。

Invisible reCaptchaの設定が終わったら、

Akismetは無効化だけじゃなく削除しますから。

なんで、そこまでするの？

Akismetのままでも良いんじゃ？・・・と、

目次へ戻る　

理由は、AdSenseを始めたいと考えたから

akismet
akismetのインストール要件（ビジネスで使ってはならない）

WordPress2.0以降であれば、標準でAkismetがインストールされているので、

AkismetはWordPressデフォルトみたいなものですが、・・・

しかし、Akismetは商用利用禁止だから

（意外と、この件は、ほとんどの人が見過ごしているんです）

と、いうのもAkismetのインストールは英語しかなく

その中に

  • 「　」 I don’t have ads on my site
  • 「　」 I don’t sell products/services on my site
  • 「　」 I don’t promote a business on my site　

というものがあります。

無料プランで利用する場合は、商用利用できず個人サイトや、ブログのみで利用可能です。

上記の部分にはすべてチェックを入れる必要があります。
（ビジネスブログやアフリエイトでAkismetを使っている人は、ここに✅を入れたはずです（✅を入れないと先に進めないからです。）つまり、英語の案内を無視して✅したことになります。）

あなたが、もしAkismetをインストールしているのなら？
（私が参加しているフォーラムでも、Adsenceやamazonアソシエイトを利用していてかつ、サイトにAkismetをインストールしている人をよく見かけます。）

Akismetの利用は、個人ブログで広告が無いものに限られます。

無償のAkismet(Akismet Personal)は、ビジネス利用不可なんです。

  • 　→　サイトに広告はありません。（アドセンス、アフリエイト、AmazonアソシエイトなどはNG）
  • 　→　サイトで商品やサービスを販売していません。（ecサイトはNG）
  • 　→　サイトで事業を宣伝していません。（ビジネスサイトではNG）

この3点は意外と見過ごされている場合が多いのです。

Akismet Spam Protection (Akismet スパム保護)の説明欄にも

追記: 有効化すると、使用する Akismet.com API キーを取得するよう求められます。
このキーは個人ブログでは無料です。
企業および商用サイト向けには有料サブスクリプションが利用できます。

と日本語での追記が、あります。

Akismetには、下記の3つのプランがあります。

  • PERSONAL（無料）：個人ブログで活用する場合
  • PLUS（625円/月）：商用のサイトで活用する場合
  • ENTERPRISE（6,250円/月）：大規模なマルチサイトで運用する場合

商用サイトを運営している場合は、Akismetライセンスを購入する必要があります。

目次へ戻る　

また、

スパムは「スパムメール」の他、「スパムコメント」があります。

WordPressサイトを運営していると、数々のスパムコメントが投稿されることがあります。

サイト運営でコメントはマーケティング上重要なものです。

ですから、
　多くのサイトでは読者のみなさんからのコメントを期待いるため、
　コメント機能を有効化しています。

ここで大事なこと（考慮すべき）は、

コメントには、有用なコメント以外に、無用な害をなすコメントがくるかもということです。

もちろんWordPressで、コメント機能を無効にすることができます。

でも、それではマーケティング的な意味を成さなくなるので論外です。

「スパムメール」や「スパムコメント」の多くが自動で送られて来るものが殆どです。

送信者は手間をかけず・手っ取り早く自動で送る様にプログラム（ロボット）で送りつけて来ます。

このロボット対策に有効なものが、CAPTCHAを利用することです。

CAPTCHAは、訪問者が（ロボットではなく）人間であることを証明するための機能

captcha
画像を使ったcaptchaの例

画像を使ったCAPTCHAの例

この例では、下の９個の画像の中で橋（bridges）を選択して✅：チェックを要求したり、

複数画面で数回繰り返してチェックする必要のものもがあったが

最近では見かけなくなった。

特定の画像識別や、文字認識をするよう求める方法と、
「ロボットではありません」という単純なチェックボックス（ボットにはチェック不可）タイプがあります。

Invisible reCaptcha Settings
コメントフォームの保護の確認（文字認識）

文字認識：表示された文字の入力を促す例

画像識別や文字認識するよう求める方法には、賛否両論※があります。
※.ユーザから反感を買う（面倒だと離脱される）可能性があります。
　　それでも、セキュリティ対策の観点からは最低限の施策は必要となります。

※.わかりにくい問題を出したり、読みにくい文字を表示したりして、ユーザーエクスペリエンスを損なうこともあります。

※.CAPTCHAに不満で訪問者がサイトを離れる事態は避けたいものです。

※.GoogleによるCAPTCHA（reCAPTCHA：GoogleのCaptcha APIを使用）はお勧めです。

Invisible reCaptcha
✅が必要：私はロボットではありません

「ロボットではありません」という単純なチェックボックス

Akismetには、チェックボックス機能も画像識別要求機能もありません。

そして、

もう一つの理由は（ビジネスをやっていなくても）

・スパム対策では、Akismetは侵入後チェック

（一旦侵入させてから、スパムかどうかを判断。スパムと判定しても隔離するだけで削除してくれない。

スパムが多くなるとその分容量を圧迫→手動での削除が必要）

なので、もし侵入された場合侵入後の処置が別途必要

対して、

Invisible reCaptchaはスパムと思われるアクセスを侵入される前にブロック。

Invisible reCaptcha
Invisible reCaptcha

目次へ戻る　

wp 5.6.2で動作確認済

インストール

Invisible reCaptcha
Invisible reCaptcha

　・検証済み最新バージョン:5.4.4となっていますが、

　大丈夫です。最新バージョン5.6.2で動作検証・確認しました。

　（https://xn--ecka7j.net/）

有効化

Invisible reCaptcha
Invisible reCaptcha

有効化だけでは動作しません

Googleキーの設定が必要で

そのためにはGoogleキーの取得が必要です。

でも、そんなに難しいものではありません。

「Google reCaptcha」で検索

検索結果に表れる

reCaptcha-Googleのタイトルをクリック

Invisible reCaptcha
Invisible reCaptcha

※.「Googleアカウントを持っていない場合は、登録してアカウントを取得しましょう。」

Googleアカウントを持っている場合は、「GetStarted」をクリック

続いて、「v3 Admin console」をクリック

Invisible reCaptcha
Invisible reCaptcha

「v3 Admin console」ボタンをクリック

続いて、画面右上の「＋」をクリックして追加画面に進みます。

※.既に、他のサイトを登録している場合は、登録バージョンとラベル、現在の状況まとめ（合計リクエスト数、不信なリクエストなど）が表示されます

Invisible reCaptcha
Invisible reCaptcha
登録画面で使用するサイトの情報を登録

ラベル、reCaptchaタイプ、ドメイン、オーナーを入力または選択入力します。

  • ラベル

　　管理しやすい名前（日本語名でOKです）を入力

  • reCaptchaタイプ

　　最新バージョンを選択（ここでは、バージョン３）

  • ドメイン

　　登録するサイトのドメイン名を入力

  • オーナー

　　メールアドレスを入力（既登録であれば表示されます）

Invisible reCaptcha
Invisible reCaptcha
reCaptcha利用条件に同意する

続いて、reCaptcha利用条件に同意するに✅：チェックして

✅アラートをオーナーに通知する

「送信」をクリックします

Invisible reCaptcha
Invisible reCaptcha

「送信」ボタンをクリック

Googleの登録キー確認画面の上部で

ドメインが登録されたことを確認し、

サイトキーと

シークレットキーを確認します

画面は、このままで、サイトキーと、シークレットキーを　順番にコピーし、

WordPressサイトに登録します。

Invisible reCaptcha
Invisible reCaptcha

WordPressサイトへの登録

Googleの登録キー確認画面を開いたまま

登録するWordPressサイトの管理画面から

Invisible reCaptcha　＞　Invisible reCaptcha Settingsで

サイトキーと、シークレットキーを　順番にペーストします。

  • Your Site Keyにサイトキーをペーストします。
  • Your Secret Keyにシークレットキーをペーストします。
  • Badge Positionは、プルダウンからInlineを選択してセット※してください。

　　※.Inline以外を選択すると、reCaptchaが、左端や右端の他のメニューに被さってしまうことがあります。

Invisible reCaptcha
Invisible reCaptcha
「変更を保存」

Your Site Key、Your Secret Key、Badge Positionをセットしたら、

「変更を保存」ボタンをクリック

Invisible reCaptcha
Invisible reCaptcha

続いてWordPressの設定

WordPressの設定

  • Enable Login Form Protection
  • Enable Registration Form Protection
  • Enable Comments Form Protection
  • Enable Forgot Password Form Protection

基本的にすべての項目に✅

Invisible reCaptcha
Invisible reCaptcha

✅ ログイン画面保護（Enable Login Form Protection）

✅ 登録フォームの保護（Enable Registration Form Protection）

✅ コメントフォームの保護（nable Comments Form Protection）

✅ パスワード忘失時のフォームの保護（Enable Forgot Password Form Protection）

Invisible reCaptcha
Invisible reCaptcha

「変更を保存」ボタンをクリック

コンタクトフォームへの反映

問い合わせフォームに「Contact Form 7」のプラグインを使用している場合

「変更を保存」ボタンをクリック

Invisible reCaptcha
Invisible reCaptcha

目次へ戻る　

その他の機能への反映

その他の機能への反映は、ここでは省略します

（日本語WordPressサイトでの設定は不要）

Invisible reCaptcha Settingsを終了し

Googleの登録キー確認画面に戻ります。

Googleの登録キー確認画面の終了

Googleの登録キー確認画面を終了させます。

reCaptcha動作の確認

ログイン画面保護の確認をします。

登録フォームの保護は行いません（現状では登録フォームを設けていません）

コメントフォームの保護の確認をします。

パスワード忘失時のフォームの保護は行いません（）

※．確認結果の画面は、２画面分を合成しています。

左側：ログイン画面保護部分切り取り

Invisible reCaptcha
Invisible reCaptcha

右側：コメントフォームの保護部分切り取り

Invisible reCaptcha Settings
コメントフォームの保護の確認（文字認識）

２画面分を合成

reCaptcha
reCaptcha

目次へ戻る　

akismetの削除

使用しなくなったプラグインは、

無効化するだけでなく、削除することをお勧めします。

akismet
akismetの削除

reCaptcha Plunig

reCaptcha Plunig一覧

No reCaptcha Plunig 検証済
WP Ver.
最新日		 有効インストール数:
2022/09/16時点
1 CAPTCHA 4WP 6.0.3 22/08/04 200,000 ＋
2 reCaptcha by BestWebSoft 6.1.1
6.0.3		 22/12/..
22/09/04		 200,000 ＋
3 Invisible reCaptcha for WordPress 5.4.12 2年7ｶ月前
20/04/08
更新 		100,000 ＋
4 Login No Captcha reCAPTCHA 6.1.1
6.0.3		 23/01/25
22/08/04		 90,000 ＋
NG Simple Google reCAPTCHA
➡ このプラグインは
2023 年 9 月 20 日をもって閉鎖されており、
ダウンロードすることはできません。
この閉鎖は永久的です。
https://wordpress.org/plugins/simple-google-recaptcha/ 		6.0.3 22/09/04 70,000 ＋
6 hCaptcha for WordPress 6.1.1
6.1		 23/01/11
22/10/20		 40,000 ＋
7 ReCaptcha Integration for WordPress 6.0.3 22/06/12 10,000 ＋
8 Advanced Google reCAPTCHA 6.1.1
6.1		 22/12/..
22/11/02		 20,000
10,000		 ＋
9 Login Security reCAPTCHA 6.1 22/10/14 7,000 ＋
10 Uber reCaptcha 6.1 22/11/02 3,000 ＋
11 UsersWP – ReCaptcha 6.1 22/11/01 3,000 ＋
12 Mailster reCaptcha 6.0.3 22/10/07 2,000 ＋
13 reCAPTCHA For All Pages
(reCAPTCHA For All Pages,
to Block Spam and Hackers Attack,
Block Visitors from China) 		6.0.3 22/08/04 1,000 ＋
14 reCAPTCHA WooCommerce Checkout
(reCAPTCHA for WooCommerce) 		6.1 22/11/02 1,000 ＋
15 Simple Cloudflare Turnstile 6.1 22/11/04 500 ＋
16 reCAPTCHA by Astoundify 6.0.3 22/08/04 500 ＋
17 Mailster Cool Captcha 6.0.3 22/10/04 400 ＋
18 Mailster hCaptcha 6.0.3 22/10/04 100 ＋
19 Google reCAPTCHA by Hizzle 6.0.3 22/06/04 50 ＋
20 Addonify reCaptcha For EDD 6.0.3 22/10/21 40 ＋

出典：WorePress.org Plugins for search “reCaptcha”

更に

生成AI：Copilot(GPT-4)にInvisible reCAPTCHA for WordPressの代替を問う．しかも無料で
あなたは調べ物をする場合、どの様な手段で行いますか？Google検索などで様々なサイトに訪れて探すのが一般的であったかも知れません。ところが今はChatGPTに代表される便利なツールがあります。私は、改良※GPT-4の「Copilot」を使...
イイネ.biz
2024.07.30

目次へ戻る　

]]> 使っちゃいけないプラグイン 191本 [発見次第更新]使ってはいけないWordPress Plugin ➡️解除も！ https://xn--ecka7j.biz/security/1242/ Fri, 19 Feb 2021 07:39:45 +0000 https://xn--ecka7j.biz/?p=1242

WordPressサイトを運営する上で、プラグインの選び方は成功を左右する重要な鍵です。セキュリティから便利な機能まで、プラグインはWordPressを大きく進化させますが、やみくもに追加するのはNG。プラグインの入れすぎは、サイトの表示速度低下やセキュリティリスクを高めることにもつながります。この記事では、「入れるべきプラグイン」ではなく、「入れるべきではないプラグイン」をどう見極めるかに焦点を当てて解説します。あなたのWebサイト運営をより安全で快適にするための具体的な判断基準を、ぜひ参考にしてください。

便利なwpプラグイン

お薦めプラグイン

WordPressあなたにオススメ厳選プラグイン14
ワードプレスのウェブサイトにセキュリティ対策と運用・運営支援のためのプラグインを厳選! 必要なことは、セキュリティを保つこと、そしてサイトの軽量化です。WordPressのために開発されたプラグインは多種多様・玉石混交を極めるが、目的をもって必要最低限の採用（導入）をお薦めします。
イイネ.biz
2025.08.13

お薦めプラグイン

プラグインの見直しは必須

入れっぱなし・していませんか？

「理由」は、サイト開設時に設定したプラグインが何年もメンテナンス対応されていなかったり、脆弱性が発見されたにも関わらず対処されていないプラグインだったり、プラグインの開発チームが解散してしまい放置されていたり、WordPress本体のバージョンアップに対する動作検証がされていなかったり様々です。
これらは、代替のプラグインを探して導入済みのプラグインと入れ替えが必要なものです。
また、サイトそのもののWordPressバージョンアップ対応もなされていないホームページも多く見受けられますが、WordPressのバージョンアップに合わせてプラグインの保守（バージョンアップ分へのアップデート）も必要なことです。

便利だからで導入してませんか？

あれもこれもと、数多くのプラグインを入れたWordPressサイトをよく見かけます。「便利だから」、「他の人が使っているから」と、選定基準があいまいのままだったり、機能重複したプラグインを選んでいませんか？

  • 機能が重複したもの(複数のプラグインの導入で機能重複するもの)
  • セキュリティ面での脆弱性や過去にセキュリティ事故があったもの
  • サイト制作時:検討・導入したが、見直しや更新を行っていないもの
  • WordPressへの移行時のみ使用したプラグインを、使用後・移行後も削除せず放置しているもの

などを考慮せず･･･　今回はそんなワードプレスで使ってはいけないPluginをお知らせします。
あなたも、これを機会に見直しを行いませんか？

リスクの６割を下げる

　以下のグラフをご覧ください。
出典：WordFence(セキュリティプラグイン[WordFence]の作成元)

WordFence
出典：WordFence

How Hacked WordPress Site　：ワードプレス サイトが攻撃を受ける割合

全体の約６割近くが、plugin：プラグイン、
続いて16%以上が、brute force：ブルートフォースアタックです。

つまり、6割近くのリスクが、(攻撃者が把握した)プラグインの脆弱性によるものなのです。
ですから、プラグインの選択・導入・保守（古くなったプラグインのアップデート、アップデートできない場合は、代替プラグインの導入）が大事になってくるのです。

サイトへの攻撃は稀？

あなたは、Webサイトへの攻撃や不正ログインの試みは、まれだとお考えですか？
そんなことは、歯牙にもかけていないという事でしょうか？
下図：このサイトへの攻撃や不正ログインをプラグインがブロックした結果です。
このレポートはメールで送られてきた内容の一部です。僅か７日間の間になんと
日本語専用サイトであるにもかかわらず、海外から
161件の攻撃と、adminによる不正ログインの試みが224回もありました。

　WordFance Block Report

プラグインでブロックの一例

161件の攻撃と、adminによる224件の不正ログイン試行

  ⇑ admin　 7日間にアタックが224件：これはadminユーザを変更しパスワードも強固にしているおかげで防げた結果

攻撃282件のブロック

2022/10/10から2022/10/17では、更に攻撃が増えて282件もありました。

2022/10/10から2022/10/17まで282件

XSS攻撃の実際

以下は、私のサイトにXSS攻撃があってWordfenceが防御したものです。

XSS
XSS攻撃の実際

改ざんされた（某）サイト

実際にあったお話

実際にあったお話は、以下のブログカードのクリックからご覧いただけます。

セキュリティ：対岸の 火事 、 いいえ 違います 「 改ざんされたサイト 」 は 身近に あります
改ざんされた６サイトの内、３サイトが閉鎖（その内の１つ、整体院は廃業？） あなたのサイトに訪れて、あなたのお客さんになってくれるかも知れない人たちが、フィッシングサイトに誘導されて被害に遭うことにも、さらにWordPressサイト43の内23サイトがユーザ情報丸見え、WordPressサイトに必要なセキュリティが担保されていない。これはもう、対岸の火事と思ってもいられない・あなたのサイトは重大なセキュリティ対策を見過ごしていませんか？あなたの知らない内にフィッシングサイトに誘導する改ざんが行われ犯罪の踏み台・片棒を担がされることになる。セキュリティ対策を怠ると、サイトオーナーの知らない内に加害者側に立たされることになります。
イイネ.biz
2022.10.17

使っちゃいけないプラグイン

今回は、他のWordPressサイトで見かけた、いくつかのプラグインで、且
　３年以上メンテナンスされていないプラグイン　を
　「使っちゃいけないプラグイン※」として上げてみたいと思います。

※01.　理由は、メンテナンスされていないものは、
既に開発チームが解散して、新たに脆弱性が見つかっても対応が困難と思われるからです。

選定の目安としたものは

WordPress.orgの個別のプラグイン チェックでは、古いプラグインについて、以下の様に警告しています。

※02．これらのプラグインは、https://ja.wordpress.org/plugins/で、

このプラグインは WordPress の最新3回のメジャーリリースに対してテストされていません。もうメンテナンスやサポートがされていないかもしれず、最新バージョンの WordPress で使用した場合は互換性の問題が発生する可能性があります。

https://ja.wordpress.org/plugins/

更に、最近のWordPressは１年間に３回以上メジャーバージョン(機能の追加・向上)アップ（選定・選択の根拠にも表示）をしています。古いPluginは、最新のWordPressの機能に対応してない場合表示崩れなどの不具合を発生させてしまう事実もあり脆弱性の対応も含めリスクを負うことにもなるのです。

選定・選択の根拠

WordPress.orgでも言及していますが、「メジャーリリース」とは、メジャーバージョン リリースのことで、ブランチ：Branchi：系・系統とも言います。

積極的に保守されている6.n系統の最新版以外の以下のバージョンは、安全に使用することはできません。

WordPress.org

　wordpress-version

WordPress　Ver推移概略

History Table-Top

WordPress Branchi History 6.9：26/02/05
ブランチリリースブランチ最終Ver・備考
6.9.1 26/02/04 　v 6.9.1
WordPress 6.9 の必要要件は以下のとおりです。
必須要件

★　PHP: バージョン 8.3 以上
★　MySQL: バージョン 8.0 以上
　　 または、
★　MariaDB: バージョン 10.6 以上
★　HTTPS: サポート必須

★　Web サーバー: Nginx または
mod_rewrite モジュールが有効な Apache

補足情報
★　PHPとデータベース: 古いバージョンのPHPやデータベースでも
　WordPressは動作する可能性がありますが、
　セキュリティ上のリスクやパフォーマンスの低下、そして新しい機能が利用できない
　などの問題が発生するため、上記の推奨バージョンを満たすことが強く推奨されます。
★　プラグインの動作: 一部の新しいプラグインやテーマは、
　最低要件としてPHP 8.0以上、
　WordPress 6.8以上などを要求し始めているため、
　推奨要件を満たすことで互換性の問題も回避できます。
6.925/12/03v 6.9

History Table-end 6.9 　　 History table-topに戻る

WordPress Branchi History: 6.8 – 4.0 ：25/12/20
ブランチリリースブランチ最終Ver・備考
WordPress 6.8 の必要要件は以下のとおりです。
必須要件

PHP: バージョン 7.4 以上
MySQL: バージョン 5.7 以上
または、
MariaDB: バージョン 10.3 以上
HTTPS: サポート必須

推奨環境
PHP: PHP 8.1または、8.2を強く推奨
MySQL: バージョン 8.0 以上
または、
MariaDB: バージョン 10.5 以上
Web サーバー: Nginx
PHP 拡張: WordPress Codex の「推奨環境」ページ
“https://make.wordpress.org/hosting/handbook/”

注意点
古いバージョンの PHP や MySQL でも
WordPress は動作する可能性がありますが、
セキュリティ上のリスクがあるため推奨されません。

利用中のテーマやプラグインが
WordPress 6.8 に対応しているか確認してください。
6.8 25/10/02
25/07/16
25/05/01
25/04/16 		　v 6.8.3
　v 6.8.2
　v 6.8.1
　v 6.8　　詳細
6.725/02/12
24/11/22
24/11/13		 　v 6.7.2
　v 6.7.1
　v 6.7　　詳細
6.624/07/17 　v 6.6.2　25/01/08
6.524/04/02　v 6.5.5　25/01/08
6.423/11/07　v 6.4.5　25/01/08
6.323/08/09　v 6.3.5　25/01/08
6.223/03/30　v 6.2.6　25/01/08
6.122/11/02　v 6.1.7　25/01/03
6.022/05/25　v 6.0.9　25/01/03
5.922/01/26　v 5.9.10　25/01/03
5.821/07/21　v 5.8.10　25/01/03
5.721/03/10　v 5.7.12　25/01/03
5.620/12/09　v 5.6.14　25/01/03
5.520/08/12　v 5.5.15　25/01/03
5.420/03/31　v 5.4.16　25/01/03
5.319/11/13　v 5.3.18　25/01/03
5.219/05/19　v 5.2.21　25/01/03
5.119/03/11　v 5.1.19　24/10/11
5.018/12/10　v 5.0.22　24/10/11
　v 5.0で 大巾改定下位互換無し
4.9 17/11/17　v 4.9.26　24/10/11
　v 4.9 上位互換性無し
4.8 17/06/23　v 4.8.25　24/10/11
4.7 16/12/07　v 4.7.29　24/10/11
4.6
|
4.1		 25/07/16 4.1から4.6までのサポート終了
バグ修正やセキュリティアップデートは行われなくなります。
4.0
|		 – 　～4.0まで、サポート終了

History Table-end 　　 History table-topに戻る

” https://wordpress.org/about/history/ “

WordPress.orgで言及されているバージョンで検証されていない（何年もメンテナンスされていない）プラグインがお薦めされない理由です。

WordPress バージョン推移詳細
WordPress 脆弱性とバージョン推移 v.6.9.1
WordPress 6.9.1 あなたのホームページがワードプレスで作られていて 何も対策をしていないと改ざんされたり・危険です。ホームページに訪れてあなたのお客さんになってくれるかも知れない人たちに不安を抱かれてしまいます。（あなたのホームページが何で作られているか？な人はお問い合わせください） WordPressは、積極的に保守されていますか？ WordPress.orgでは、「積極的に保守されている5.n系統の最新版以外の以下のバージョンは、安全に使用することはできません。」と公式に表明しています。以下に、WordPressの、脆弱性とバージョンの推移をお知らせします。
イイネ.biz
2026.02.05

※03．PuSHPressは、3年ぶりにアップデートされ
  Wp5.6.1で検証済みだったので除外しました。 　　　
　20/08/30時点ではv0.1.9（最終更新が３年前）でしたが、 　　　
　21/02/18にチェックしたところ、最終更新日：３か月前v0.1.10で 　　　
Wp5.6.1で検証済みで、対応はwp2.9またはそれ以降となっていました。

Contact Form 7 Database – CFDB7 は、３年ぶりに更新(22/01)で、wp5.8.3検証済

　(この様な3年ぶりのアップデートは、例外と言っても良いでしょう)

　また、2年以上-3年未満の間でも、（この記事の初回執筆時点2021/02/19では、WordPressのバージョンは5.6.1、でした。） WordPressの検証済バージョンが、4.5.25の様に極端に古いものでしか確認されていない プラグインもあります。

※04.　Shortcodes Ultimate
　（WordPress Shortcodes Plugin — Shortcodes Ultimate）は別物で
　　v5.9.7は、Wp5.6.1で検証済

※05.　プラグインには似たような名称のものが複数存在します。
（https://ja.wordpress.org/plugins/　でチェックする際は要注意）

※06.　使用しているプラグイン（使用したいプラグイン）が、
　　　下記の表に見つかった場合は、代替のプラグインに置換すること

※07.　wpのバージョンが上がっていくにつれ、WordPress本体でサポートする様になった機能
(例、Lazy Loadは、WordPress5.5[20/08/11リリース]でサポートされることになったのでプラグイン不要)

古いWordPressサイト程、サイト開設時に導入したプラグインがそのまま残されていたりして、
機能の重複によりコンフリクト（競合、衝突、対立）して不具合を起こす可能性もあり、
WordPress本体のバージョンチェック・保守に留まらず、
プラグインのバージョンチェック・保守も必要になります（入れっぱなしは、ダメですよ。）

　ウェブサイトが作りっぱなしと言うものも多く、
自社(自分)サイトの保守が出来ない場合は、保守契約の見直しも必要です。

woordpress
WoordPress　Plugin

最新WordPressで検証済か

プラグインも定期的なメンテナンス対応が必要です。
プラグインそのものも、WordPressのバージョンアップに合わせて、多くがバージョンアップされてきています。よって常にプラグインの入れ替え（保守または代替）も大事になってきます。
例えば、23/01/17現在でWordPressのバージョンは6.1.1ですが、6.1.1で検証済でないプラグインの代替を探している人たちもいます。
Advanced Editor Tools (previously TinyMCE Advanced)は、有効インストール数:２百万以上の人気プラグインです。現在検証済み最新バージョン:5.7.8で最終更新日が２年前のものです。➡　この様なものも代替プラグインの検索需要があります。このサイトのSearchConsoleログで35件のクリックがありました。

　Advanced Editor Tools 代替

SearchConsole
advanced editor tools　代替検索

WP不都合なプラグイン

➡探しやすさ・見やすさ優先、Alphabet順・表形式で掲載

Alphabet順検索Top

➡アルファベット順検索➡Top

A、 B、 C、 D、 E、 F、 G無し、 H、 I、 J、 K無し、 L、 M、 N、 O、 P、 Q無し、 R、 S、 T、 U、 V、 W、 X、 Y、 Z無し

　Alphabet順検索に戻る　　　目次へ戻る　

　001

　Update：2025/02/06
Plugin 名発見日
使用日		特記
事項		最終
Ver 		最終
更新		検証済wp
確認日
001 Prime Strategy Translate Accelerator 1.1.125/02/02
001
Prime
Strategy
Translate
Accelerator		 25/02/02 違反
22/10/27		 1.1.1 11年前 25/02/06
4.4.33
22/10/27

　001 Prime Strategy Translate Accelerator

001 Prime Strategy Translate Accelerator
001 Prime Strategy Translate Accelerator

　➡ ※ このプラグインは 2022年10月27日に停止されており、ダウンロードすることはできません。
　理由: ガイドライン違反　➡
https://ja.wordpress.org/plugins//001-prime-strategy-translate-accelerator/

001 Prime Strategy Translate Accelerator に戻る　

001 のTopへ戻る 　　 Alphabet順検索に戻る

　4

４ Plugin
　Update：2024/12/28
Plugin 名発見日
使用日		特記
事項		最終
Ver 		最終
更新		検証済wp
確認日
404
Redirection		 22/11/10 代替可能 1.8 7年前 4.3.30
22/11/10
404 to Start1.6.122/12/09
404 to Start 24/12/27
23/09/27		 閉鎖
　➡　※注 		1.6.1 7年前
4年
以上前		 5.2.21
5.2.18
23/09/28

　404 to Start

　➡  このプラグイン(404 to Start)は 2022 年 12 月 9 日をもって閉鎖されており、ダウンロードすることはできません。理由: セキュリティの問題　➡ https://wordpress.org/plugins/404-to-start/

404-to-start
404 to Start

404 to Startに戻る　

4 のTopへ戻る 　　 Alphabet順検索に戻る

　A a01

A Plugin
　Update：2025/12/20
Plugin 名発見日
使用日		特記
事項		最終
Ver 		最終
更新		検証済wp
確認日
a3 Lazy Load
a3
Lazy Load		 25/06/25
25/03/17
22/06/03
22/02/03

LazyLoad
運用注意

 2.7.5
2.7.3
2.6.1
2.5.0		 ★☆ 6.8.1
25/06/25
6.7.2
25/03/20
6.1
22/11/11
6.0
22/06/03
Access Category Password
Access
Category
Password		 24/07/13 配布終了
2020年～
Update無
Security		 1.2 4年
以上前		 —
24/07/14
Acunetix WP Security
Acunetix
WP Security		 22/02/28
21/04/13
20/09/05		 8年も
前の
Security？		 4.0.5 8年前 4.2.34
22/11/11
Ad Injection
Ad Injection 22/02/14 公開停止 1.2.
0.19		 6年
以上前		 22/11/11
—
4.3.27
22/02/14
AddQuicktag
AddQuicktag 25/08/22
25/07/17
25/07/01
25/06/09
25/05/28
25/05/23
25/04/27
25/03/19
25/02/09
25/01/04
24/12/21
24/11/07
24/10/21
24/09/12
24/09/05
24/08/24
24/07/18
24/05/20
24/01/14		 Plugin
代替検索
も
依然多い		 2.6.1 4年前
3年
以上前
3年前		 25/01/06
5.7.12
5.7.10
24/01/18
Ads.txt Manager 　➡　25/08/08:　作者変更でバージョンアップ
除
外		 Ads.txt Manager
Ads.txt Manager5.7.12		 25/08/04
※
24/10/13
24/08/11		 同名
作者違い
Plugin		 1.2.0

1.0.9		 3か月前
4年振り

4年前
3年前		 6.8.2
25/08/04

25/01/08
5.7.12
24/10/13
24/08/11
除
外		 Ads.txt Manager
Ads.txt Manager6.5.5		 25/08/04
※
24/10/13
24/08/11		 同名
作者違い
Plugin		 1.4.6

1.4.5
1.4.4		 4週間前

2ヶ月
2週間
2ヶ月		 6.8.2
25/08/04

6.7.1
25/01/08
6.6.2
24/10/13
6.5.5
24/08/11
Advanced Rich Text Tools for Gutenberg
Advanced
Rich Text Tools
for Gutenberg		 25/10/14
24/03/13
22/09/28		 警告　➡️
Gutenberg		 1.2.0 7年前
5年前
4年前		 5.1.21
5.1.18
24/03/13
5.1.15
5.1.4
22/09/28
Attachment Importer
Attachment
Importer		 21/04/13
20/08/04		 0.6.0 8年前 4.0.37
22/11/11
4.0.3
22/02/28
Analyticator
Analyticator 24/12/16 違反 6.5.7 8年前 5.5.15
20/08/07
Announce from the Dashboard
Announce
from
the Dashboard		 23/10/06 警告 ➡️
古い
検証済
WP		 1.5.2 ８か月 4.3.31
23/10/07
Archives Calendar Widget
Archives
Calendar Widget		 25/12/19 security
24/03/28		 1.0.15 — 24/03/28
6.4.7
Arkhe Blocks
Arkhe Blocks 25/06/27 security
25/04/01
XSS
CVE-2025-32161		 2.27.1 — 24/09/02
6.5.5

　a3 Lazy Load

WordPress5.5[20/08/11リリース]から、ネイティブ(WP本体)で「Lazy Load 」をサポートした為、プラグインを採用すると(WordPress機能と重複する部分をoffに出来ない場合、)競合(コンフリクト)して不具合を起こす可能性大
25/03/17のCocoonフォーラムに於いても、
➡「サイト全体の画像が読み込めなくなった」という投稿があり、
（” https://wp-cocoon.com/community/bugs/%e5%ad%90%e3%82%ab%e3%83%86%e3%82%b4%e3%83%aa%e3%83%bc%e5%89%8a%e9%99%a4%e5%be%8c%e3%81%ab%e3%82%b5%e3%82%a4%e3%83%88%e5%85%a8%e4%bd%93%e3%81%ae%e7%94%bb%e5%83%8f%e3%81%8c%e8%aa%ad%e3%81%bf%e8%be%bc/ “）
「プラグインの無効化」で、➡「無事画像が表示されました！」となった。
➡　無効化だけでなく「アンインストールしてしまった方が良い」

a3 Lazy Load に戻る　 　A のTopへ戻る　

A のTopへ戻る　

　Ads.txt Manager

作者違いで同名のプラグインWordPressバージョンも異なるため、Plugin名で検索する場合導入注意

作者変更：”ezoic“　👈　”Ads.txt Manager”　＆　バージョンアップ

Ads.txt Manager 1.2.0-ezoic
Ads.txt Manager 1.2.0-ezoic
Ads.txt Manager_作者_Ads.txt Manager
Ads.txt Manager_作者_Ads.txt Manager

” https://ja.wordpress.org/plugins/ads-txt-manager/ “

作者_10up

Ads.txt Manager 1.4.6-10up
Ads.txt Manager 1.4.6-10up
Ads.txt Manager_作者_10up
Ads.txt Manager_作者_10up

” https://ja.wordpress.org/plugins/ads-txt/ “ns/ads-txt/”

Ads.txt Manager に戻る　 　A のTopへ戻る　

　AddQuicktag

” https://ja.wordpress.org/plugins/addquicktag/ ”

AddQuicktag
AddQuicktag
addquicktag 代替プラグインの検索
addquicktag 代替プラグインの検索、依然多い
AddQuicktag代替プラグイン検索

Gutenberg エディタでは、AddQuickTag のようなショートカットボタンを追加するプラグインはいくつかありますが、近年ではブロックエディタの機能が充実しているため、わざわざプラグインを導入する必要性は低くなっています。
AddQuicktag代替プラグイン

AddQuicktag 代替 Site Kit で代替プラグインの検索を見つけた
AddQuicktag 2.6.1検証wp:5.7.12最終更新４年前インストール数100,000+このプラグインは WordPress の最新3回のメジャーリリースに対してテストされていません。もうメンテナンスやサポートがされていないかも...
イイネ.biz
2025.05.12

AddQuicktag に戻る　 　A のTopへ戻る　

　Advanced Rich Text Tools for Gutenberg

Advanced Rich Text Tools for Gutenberg
Advanced Rich Text Tools for Gutenberg
Advanced Rich Text Tools for Gutenberg
Advanced Rich Text Tools for Gutenberg

※特01.　Gutenbergは、WordPress本体の仕様が固まっていない時期の制作で、
　　以来4年超もメンテナンスされていない状態の為、不具合が起きる危険性大
　　Gutenberg自体も未だ開発中。

※警告：最終更新日が８か月前とあるにも関わらず 確認WPのバージョンが 4.3.31と、2015年に(ブランチ4.3で)リリースされたものの、最終セキュリティアップデート版にしか「検証済み」とされていない。
既に4.9以下の下位互換性の無いブランチ5.0が2018/12/10にリリースされ、その後、5.1～5.9(2022)、6.0(2022)～6.3(2023)と続き、現時点のバージョンが6.3.1(2023/08/30)であることを考慮すると、検証済みWPが4.3.31では、現状に全く即していない。

Advanced Rich Text Tools for Gutenberg に戻る　　 　A のTopへ戻る　

　Analyticator

analyticator
ガイドライン違反：2020/08/07時点で最終更新４年前 wp5.5.15

ガイドライン違反：2020/08/07時点で、最終更新４年前　WP 5.5.15

Analyticator に戻る　 　A のTopへ戻る　

　Announce from the Dashboard

※警告 最終更新日が８か月前とあるにも関わらず 確認WPのバージョンが 4.3.31と、2015年に(ブランチ4.3で)リリースされたものの、最終セキュリティアップデート版にしか「検証済み」とされていない。
既に4.9以下の下位互換性の無いブランチ5.0が2018/12/10にリリースされ、その後、5.1～5.9(2022)、6.0(2022)～6.3(2023)と続き、現時点のバージョンが6.3.1(2023/08/30)であることを考慮すると、検証済みWPが4.3.31では、現状に全く即していない。

Announce from the Dashboard に戻る　　 　A のTopへ戻る　

　Archives Calendar Widget 1.0.15

※警告 このプラグインの公開は2024/03/28に停止され、ダウンロードできません。
理由: セキュリティ上の問題。➡24/03/28,2年前
➡ https://ja.wordpress.org/plugins/archives-calendar-widget/

2024/03/28に停止
2024/03/28に停止

Archives Calendar Widget に戻る　　 　A のTopへ戻る　

　Arkhe Blocks

arkhe-blocks
arkhe blocks

※ このプラグインの公開は2025年4月1日に停止されており、ダウンロードできません。 理由: セキュリティ上の問題。https://ja.wordpress.org/plugins/arkhe-blocks/

※ CVE脆弱性報告https://www.cve.org/CVERecord?id=CVE-2025-32161
CVE-2025-32161 は、WordPress プラグインである Ryo Arkhe Blocks に存在する 格納型クロスサイトスクリプティング (XSS) の脆弱性です。
具体的には、この脆弱性は ウェブページ生成時の入力の不適切な無害化 が原因です。これは、プラグインがウェブページを生成する際に、ユーザーが提供した入力を適切にサニタイズしていないことを意味します。その結果、悪意のある第三者が Arkhe Blocks プラグインを通じて任意の JavaScript コードをウェブサイトに注入することが可能となり、このコードはサーバーに保存されます。影響を受けるページを他のユーザーが閲覧すると、その悪意のあるスクリプトがユーザーのブラウザで実行されてしまいます。
クロスサイトスクリプティング(XSS)
これにより、悪意のあるアクターは、リダイレクト、広告、その他のHTMLペイロードなどの悪意のあるスクリプトをWebサイトに挿入し、ゲストがサイトにアクセスしたときに実行される可能性があります。

Arkhe Blocks に戻る　　 　A のTopへ戻る　

Alphabet順検索に戻る　　 目次へ戻る　

　B

B Plugin
　Update：2024/11/08
Plugin 名発見日
使用日		特記
事項		最終
Ver 		最終
更新		検証済wp
確認日
Batch Cat 24/04/13
21/04/13
21/02/17		 ※
公開
停止
Security		 0.3 13年
以上前
10年
以上前		 2.8
Better Delete Revision 1.6.1 24/11/08
Better
Delete
Revision		 24/11/08
23/10/11
22/02/28
20/08/07		 公開
停止		 1.6.1 8年
以上前
7年
以上前		 廃止
22/08/26
4.0.34
22/02/28
Blogger 301
Redirect		 24/04/24 2.5.3 5年前 5.2.20
24/04/25
Block
Lab		 24/02/28 ※
被統合		 1.6.0 3年
以上前		 不明
24/02/29
Block Spam
Comment		 24/01/10 1.1.0 5年前 5.1.17
24/01/10
24/09/10
Broken
Link
Checker
for
YouTube		 24/09/10 D/L不可
閉鎖
脆弱性		 1.3 1年前 6.2.6
24/09/11
Brave Payments Verification 1.0.4 23/11/14
Brave
Payments
Verification		 23/11/14 違反 1.0.4 6年前 4.9.24
23/11/14
BJ
Lazy Load		 23/02/27
22/11/17
22/03/02 		LazyLoad 1.0.9 6年前
5年前		 4.9.22
23/02/27
22/11/12
4.9.19
22/03/02

B のTopへ戻る　

　 Better Delete Revision 1.6.1
2022/08/26停止:セキュリティ上の問題：この時点で最終更新７年前、

better-delete-revision
better delete revision

👈 ” https://ja.wordpress.org/plugins/better-delete-revision/ ”
👈 ” https://jvndb.jvn.jp/ja/contents/2022/JVNDB-2022-016292.html “　JVN XSS脆弱性

　B* Pluginに戻る

Broken Link Checker for YouTube
Broken Link Checker for YouTube　1.3 CSRFの脆弱性

”　https://wordpress.org/plugins/batch-cat/　”
このプラグインは 2024/03/07をもって閉鎖されており、ダウンロードすることはできません。理由: セキュリティの問題。
“https://wpsecurity.jp/8637/“
Broken Link Checker for YouTube (versions 1.3 以下)　Cross Site Request Forgery (CSRF)の脆弱性 2023/11/27
　以下のPluginは同じ様な名称ですが無関係です(導入注意)
Broken Link Checker 2.3.0 ➡　6.6.2で検証済み➡24/09/10
Broken Link Checker by AIOSEO 1.2.1 ➡　6.5.5で検証済み➡09/11
Broken Link Checker | Finder 2.5.0 ➡　6.3.5で検証済み➡09/11

B のTopへ戻る　

　Batch Cat

このプラグインは 2021/09/24をもって閉鎖されており、ダウンロードすることはできません。理由: セキュリティの問題。 ”https://wordpress.org/plugins/batch-cat/”

Batch_Cat
Batch Cat

B のTopへ戻る　

　被統合　[Block Lab]

➡ このプラグインは 2021 /11以前に、Genesis Custom Blocksプラグインに統合されております。

　B* Pluginに戻る

　違反　[Brave Payments Verification]

brave-payments-verification
brave-payments-verification

➡ このプラグインは 2022 /10/26をもって閉鎖されており、ダウンロードすることはできません。理由：ガイドライン違反。” https://wordpress.org/plugins/brave-payments-verification/ “

　B* Pluginに戻る

　BJ Lazy Load

[Lazy Load]機能はWordPress 5.5以降で標準装備➡ よって、このプラグインの利用は機能重複で不具合(コンフリクト：競合・衝突・対立による)を起こす可能性大であり、使用を控えるべきです。

BJ Lazy Load
BJ Lazy Load

B のTopへ戻る　 Alphabet順検索Tに戻る　 目次へ戻る　

　C c03

C Plugin
　Update：2025/10/16
Plugin 名発見日
使用日		特記
事項		最終
Ver 		最終
更新		検証済wp
確認日
Categories to Tags Converter Importer
除
外		 Categories
to
Tags
Converter
Importer		 23/01/07
22/06/29
21/04/13
21/02/17
8年振り
更新
➡ 改名		 0.6.2
0.6
0.5		 8か月前
24/01
2212/07
8年前		 6.4.5
24/09/01
6.1.1
23/01/07
4.1.37
22/11/13
4.1.35
22/06/29
Category Order
Category Order 23/09/27 公開
停止		 1.0.3 15年
以上前		 —
23/09/28
cbnet Ping Optimizer
cbnet Ping
Optimizer		 25/10/11 検証
wp古		 3.0 8年前 wp3.5.2
25/10/16
Chart Expert
Chart Expert 21/04/13
20/11/24		 1.0 8年前 4.1.37
22/11/13
4.1.34
22/02/28
CKEditor For WordPress
CKEditor
For WordPress		 21/04/13
20/08/04		 1.3 13年前 未記載
22/02/28
Clean Options
Clean Options 21/04/14
20/08/10		 公開
停止		 1.3.2 12年
以上前		 —
22/11/13
2.9.2
22/02/28
Comment Images Reloaded
Comment
Images
Reloaded		 25/05/25 24/07/08
公開停止
ｾｷｭﾘﾃｨ
上の問題		 2.1 9年前 4.5.32
24/07/08
公開停止
CocoonNoticeAreaScheduler
Cocoon
Notice
Area
Scheduler		 25/06/25 更新が
古い		 0.1.0 5年前 5.6.14
25/06/26
Contact Form 7 add confirm
※Contact Form 7
add confirm		 24/02/10
23/05/16
23/02/08
22/04/10
21/02/17		 5.1 6年前
5年前		 4.9.25
24/02/10
4.9.22
22/11/13
4.9.20
22/04/11
Contact Form 7 Datepicker
Contact Form 7
Datepicker		 23/01/16
22/11/17		 代替
検索
画像
参照		 2.6 7年前 4.3.30
22/11/17
Contact Form 7 Shortcode Enabler
Contact Form 7
Shortcode Enabler		 23/02/12
22/11/01		 1.1 5年前 4.9.22
22/11/01
Contact Form 7 -datepickerplugins
contact-form-7
-datepickerplugins		 21/01/04 使用
NG		 2.6.0 5年
以上前		 —
21/01/04
4.7.19
Count Per Day
Count Per Day 24/04/13
21/03/03		 使用
NG		 3.6.1
3.5.4		 6年
以上前		 3.0
—
Crayon Syntax Highlighter
Crayon
Syntax Highlighter		 23/02/08
21/04/13
21/03/19 		公開
停止
PHP7.3
非対応		 2.8.4 7年
以上前		 4.2.0
22/02/28
Custom Field Suite
Custom
Field
Suite		 25/03/26

複数の
脆弱性
公開停止

 2.6.7 24/08/20
wp6.0.9

C のTopへ戻る　

　Categories to Tags Converter Importer

正式名（または改名）は Categories to Tags Converter Importer

Categories to Tags Converter Importer に戻る　　 CのTopへ戻る　

　Category Order

➡  2015/10/11のブログ記載記事を発見
　( ” http://vdeep.net/wp-category-order ” ):古い記事の為、LINK切れを考え、あえてLINKさせていません。ご関心がご在ましたら、URLをCopyしての操作をお願いします。　同じバージョンで記事を記載、この時点で既に、最終更新7年前。ここから、さらに８年(2023年時点で)都合15年以上前

Category Order に戻る　　 CのTopへ戻る　

　cbnet Ping Optimizer

cbnet Ping Optimizer
cbnet Ping Optimizer

cbnet Ping Optimizerに戻る　　 CのTopへ戻る　

　CocoonNoticeAreaScheduler

CocoonNoticeAreaScheduler
CocoonNoticeAreaScheduler

” https://ja.wordpress.org/plugins/cocoonnoticeareascheduler/ ➡ 最終更新：5年前 WP5.6.14で検証済み”

CocoonNoticeAreaSchedulerに戻る　　 CのTopへ戻る　

　Comment Images Reloaded

2024/07/08公開停止、ダウンロード不可　　最終更新：9年前　検証済wp 4.5.32

comment-images-reloaded
comment-images-reloaded wp4.5.32

“https://ja.wordpress.org/plugins/comment-images-reloaded/“

Comment Images Reloaded に戻る　　 CのTopへ戻る　

　contact-form7-datepicker の代替プラグイン検索　

Search Console
contact form7 datepicker 代替検索

Contact Form 7 Datepicker に戻る　　 CのTopへ戻る　

　contact-form-7-datepickerplugins　使用NG

このプラグインの公開は2020年4月1日に停止されており、ダウンロードできません。理由: セキュリティ上の問題　よって、NG

contact-form-7-datepickerplugins に戻る　　 CのTopへ戻る　

　Count Per Day　使用NG

Count_Per_Day
Count Per Day

https://wordpress.org/plugins/count-per-day/
2019 /10/27をもって閉鎖されており、ダウンロードすることはできません。理由：ガイドライン違反。

Count Per Day に戻る　　 CのTopへ戻る　

　Custom Field Suite

クロスサイトスクリプティングの脆弱性　JVNDB-2024-004159 – JVN iPedia – 脆弱性対策情報データベース
　” https://jvndb.jvn.jp/ja/contents/2024/JVNDB-2024-004159.html “

custom-field-suite
custom-field-suite-JVNDB-2024-004159

「コードインジェクションの脆弱性　JVNDB-2024-004382 – JVN iPedia – 脆弱性対策情報データベース
　” https://jvndb.jvn.jp/ja/contents/2024/JVNDB-2024-004382.html “

custom-field-suite
custom-field-suite-JVNDB-2024-004382

SQLインジェクションの脆弱性　JVNDB-2024-004383 – JVN iPedia – 脆弱性対策情報データベース
　” https://jvndb.jvn.jp/ja/contents/2024/JVNDB-2024-004383.html “

custom-field-suite
custom-field-suite-JVNDB-2024-004383

作者の申し立てによりWordpress.orgで2024/08/20永久停止となった。
　” https://ja.wordpress.org/plugins/custom-field-suite/ “

custom-field-suite
Custom Field　Suite

Custom Field Suite に戻る　　 CのTopへ戻る　

Alphabet順検索Topに戻る

目次へ戻る　

　D

D Plugin
　Update：2025/08/04
Plugin 名発見日
使用日		特記
事項		最終
Ver 		最終
更新		検証済wp
確認日
DB Cache
Reloaded Fix		 21/04/13
20/08/04		 2.3 10年前 3.4.2
21/04/13
Delete-Revision
Delete-Revision 24/11/07 違反 1.3.1 ７年
以上前		 —
24/11/08
DImage 360 23/09/18 2.0 4年前 5.3.15
23/09/18
Disable “BIG image” Threshold
Disable
“BIG image”
Threshold		 25/08/04 更新
古い		 1.0 3年前 6.0.10
25/08/08
Disable
Emojis Polyfill		 22/02/28
21/03/13		 1.0.1 6年前 4.7.25
22/11/13
4.7.22
22/02/28
Disable Feeds 23/09/24 1.4.4 5年前 4.9.23
23/09/25
Disable Google Fonts
Disable
Google Fonts		 25/01/12
24/12/20
24/12/06
24/01/02
23/10/21
23/09/27		 6年前 2.0 6年前
5年前		 5.1.19
24/12/06
5.1.17
23/10/22
5.1.16
23/09/27
Do Shortcodes for All in One SEO Pack
Do Shortcodes
for
All in One
SEO Pack		 25/01/12 22/01/26
停止		 2.3.1 ７年前
停止
時点で
4年前		 5.6.14
23/10/21
※DNUI 23/02/08
22/01/18
21/04/13
20/10/03		 再度
公開
停止		 2.8.1
2.5.7		 2年
以上前
21/07
4年
以上前		 5.8.6
22/11/13
5.8.3
4.6.20
21/04/13
DP ALTerminator
– Missing ALT
manager		 23/10/21 9年前 1.0.2 9年前 4.1
23/10/21

　　Delete-Revision 7年以上前

2021/03/03停止：ガイドライン違反：この時点で最終更新７年前

delete-revision
delete revision

” https://ja.wordpress.org/plugins/delete-revision/ “

Delete-Revision　に戻る 　 　D のTopへ戻る

　　Disable “BIG image” Threshold

Disable "BIG Image" Threshold
Disable “BIG Image” Threshold

　　Disable “BIG image” Threshold　に戻る 　 　D のTopへ戻る

　　Disable Google Fonts

Disable Google Fonts
Disable Google Fonts 最終更新6年前

➡ https://ja.wordpress.org/plugins/disable-google-fonts/

　Disable Google Fonts　に戻る 　 　D のTopへ戻る

　Do Shortcodes for All in One SEO Pack

do-shortcodes-for-all-in-one-seo
do-shortcodes-for-all-in-one-seo

” https://ja.wordpress.org/plugin/do-shortcodes-for-all-in-one-seo-pack/ “

このプラグインの公開は2022年1月26日に停止されており、ダウンロードできません。 この公開停止は永久的なものです。 理由: 作者からのリクエスト。

　Do Shortcodes for All in One SEO Pack　に戻る 　 　D のTopへ戻る

　DNUI　　　　再度 公開停止

dnui-delete-not-used-image-wordpress
dnui-delete-not-used-image-wordpress

“https://ja.wordpress.org/plugins/dnui-delete-not-used-image-wordpress/ “
このプラグインの公開は2023年1月10日に停止されており、ダウンロードできません。理由: セキュリティの問題。最終バージョン 2.8.1(使用NGから、復旧したが)４年以上ぶりに更新。しかし評価は高くない：評価は両極端、5つ星 28、1つ星 27、4つ星 4、2つ星 3、3つ星 1　(2022/01/18)不要な 画像 を削除してくれるが、使用中のサムネイル画像を消してしまう不具合があるため使用NG 「サムネイルやアイキャッチでしか利用していない画像も不要と判断して削除してしまう」ことがある、や「サムネイルが削除されることによってLINK切れになった」例もある様です。

D のTopへ戻る　

　　DP ALTerminator – Missing ALT manager

DP ALTerminator – Missing ALT manager
DP ALTerminator – Missing ALT manager

D のTopへ戻る　 Alphabet順検索に戻る　　 目次へ戻る

　E

E Plugin
　Update：2025/02/09S
Plugin 名発見日
使用日		特記
事項		最終
Ver 		最終
更新		検証済wp
確認日
Easy
Category Icons		 22/04/10 1.0.1 4年前 5.0.18
22/11/13
5.0.16
22/04/11
25/01/29
Easy
Featured
Images		 25/01/28 かなり
古い		 1.2.0 10年前 4.2.38
25/01/29
Easy Post Views Count　1.0.6 24/09/01
除
外		 Easy
Post Views Count
Easy Post Views Count		 22/01/23
21/04/04		 ３年
振り
更新		 1.0.6
1.0.5
1.0.2		 4か月前
24/04
22/05/13
3年前		 6.5.5
24/09/01
6.0.3
22/11/13
5.2.14
22/01/23
Easy
YouTube Gallery		 24/05/24
24/01/18		 1.0.4 3年
以上前
3年前		 4.7.28
24/05/25
4.7.27
24/01/18
Editor
Extender		 21/04/13
20/08/04		 0.2.1 12年前 3.1.4
22/02/28
Email as Username for WP-Members 1.325/02/02
Email as Username for WP-Members 25/02/02 かなり
※古い		 1.3 10年前 4.0.38
25/02/06
Embedly 22/02/04
22/01/23
21/04/18		 ※注意 4.9.2 4年前 4.9.22
22/11/13
4.9.19
22/02/04
Embed
Block for TikTok		 23/02/13 0.01 3年前 5.5.11
23/02/13
Enhanced
Category Pages		 23/09/27 ※注意 2.3.0 7年前 4.5.79
23/09/27
EXIF-Remove-ImageMagick 1.124/11/08
EXIF-
Remove-
ImageMagick		 24/11/08 違反 1.1 10年
以上前		 —
24/11/08
18/12/16
External
Featured
Image
Plugin		 24/12/16 停止 1.3 13年前 4.3.34
18/12/16
Exploit Scanner 1.5.225/02/09
Exploit
Scanner		 25/02/09 古い 1.3 7年前 4.7.29
25/02/09
Export to Text 23/09/24 2.4 10年前 3.5.2
23/09/25

E のTopへ戻る　

Easy-Featured-Images
Easy Featured Images ➡https://ja.wordpress.org/plugin/easy-featured-images/

Easy Featured Images に戻る　　 E のTopへ戻る　

　Email as Username for WP-Members 1.3

Email as Username for WP-Members
Email as Username for WP-Members

” https://ja.wordpress.org/plugins/email-as-username-for-wp-members/ “

Email as Username for WP-Members 1.3 に戻る　　 E のTopへ戻る

　Embedly

Embedly
Embedly

E のTopへ戻る　

　EXIF-Remove-ImageMagick

2018/11/25停止：ガイドライン違反：この時点で最終更新10年前、

exif-remove-imagemagick_
exif remove imagemagick

EXIF-Remove-ImageMagick に戻る　　 E のTopへ戻る　

external-featured-image
ダウンロード停止、作者リクエスト：2018/12/16時点、最終更新７年前　WP 4.3.34

停止、作者リクエスト：2018/12/16時点で、最終更新７年前　WP 4.3.34

External Featured Image Plugin に戻る　　 E のTopへ戻る　

　Exploit Scanner

Exploit Scanner
Exploit Scanner

WP4.7.29で検証済み。最終更新７年前

Exploit Scanner に戻る　　 E のTopへ戻る　

　Enhanced Category Pages

Enhanced Category Pages
Enhanced Category Pages

E のTopへ戻る　 Alphabet順検索に戻る　 目次へ戻る

　F f06

F Plugin
　Update：2025/10/16
Plugin 名発見日
使用日		特記
事項		最終
Ver 		最終
更新		検証済wp
確認日
Fast Secure Contact Form
Fast Secure
Contact
Form		 25/10/11 かなり
古い		 4.0.56 11年前 4.0.38
25/10/16
Featured Video Plus 21/04/13
20/09/05		 2.3.3 6年前 4.7.25
22/11/10
flexible-faq 21/07/19 0.2 8年前 4.0.37
22/11/10
Font Awesome 4 Menus　4.7.025/01/17
Font Awesome 4
Menus		 25/01/17
21/04/13
21/03/26		 XSS
公開
停止		 4.7.0 9年前
7年前
5年
以上前		 —
22/11/10
4.6.22
22/02/28
Font Awesome Menus　3.225/01/17
Font Awesome
Menus		 25/01/17
22/11/10		 類似
かなり
古い		 3.2 11年前
10年前
9年前		 3.5.2
22/11/10
Force Email Login 22/11/10 0.6.0 6年前 4.7.25
22/11/10
footnotes 2.7.322/11/14
footnotes 24/11/29 停止 2.7.3 6年前 5.7.12
22/11/14
Force Regenerate Thumbnails 2.1.424/09/01
除
外		 Force Regenerate
Thumbnails
Force Regenerate Thumbnails		 21/04/13
20/09/04		 5年
振り
更新		 2.1.4
2.1.0
2.0.6		 4か月前
24/04
5年前		 6.5.5
24/09/01
6.1
22/11/10
4.0.34
22/02/28

　Fast Secure Contact Form

Fast Secure Contact Form
Fast Secure Contact Form

Fast Secure Contact Form　に戻る 　 　F のTopへ戻る

　Font Awesome 4 Menus

➡➡➡※注意：XSSの脆弱性

Font Awesome 4 Menus
Font Awesome 4 Menus
Font Awesome 4 Menus
Font Awesome 4 Menus

Font Awesome 4 Menus　に戻る 　 　F のTopへ戻る

　Font Awesome Menus 類似：かなり古い

Font Awesome Menus
Font Awesome Menus

Font Awesome Menus　に戻る 　 　F のTopへ戻る

　footnotes

footnotes
ダウンロード停止、作者リクエスト：2022/11/14時点、最終更新４年前　WP 5.7.12

停止、作者リクエスト：2022/11/14時点で、最終更新4年前　WP 5.7.12

F のTopへ戻る Alphabet順検索Tに戻る　目次へ戻る　

　G

G Plugin

　H

H Plugin
　Update：2023/10/22
Plugin 名発見日
使用日		特記
事項		最終
Ver 		最終
更新		検証済wp
確認日
Head Cleaner 22/02/28
21/04/13
20/08/04 		公開
停止		 1.4.4 5年
以上前		 notFound
22/11/13
4.4.26
22/02/28
Hide
Featured Image		 23/10/21
22/02/28
22/01/23
21/11/16 		※注意 1.3.1 6年前
4年
以上前		 4.9.24
23/10/21
4.9.22
22/11/13
4.9.19
22/01/23
Hide Title 23/06/07 1.0.8 4年前 5.2.18
23/06/07
HTML5
Details Polyfill		 21/03/13 1.0 10年
以上前		 3.4.2
22/11/13
3.4.2
21/03/13

H のTopへ戻る　

hide-featured-image
hide-featured-image　

H のTopへ戻る Alphabet順検索Tに戻る　 目次へ戻る

　i 09

I Plugin
　Update：2026/01/28
Plugin 名発見日
使用日		特記
事項		最終
Ver 		最終
更新		検証済wp
確認日
Image
optimization
&
Lazy Load
by Optimole 		21/04/16 ※注意
LazyLoad		 3.5.2
3.3.0		 6.1
22/11/13
5.9.1
22/02/28
Image
Uploader
for Welcart		 23/11/15 1.4.6 4年前 5.3.16
23/11/16
Invisible reCaptcha　for WordPress
Invisible
reCaptcha

( Invisible
reCaptcha
for
WordPress )		 26/01/22
25/10/11
25/09/17
25/02/07
25/02/04
24/10/06
24/04/24		 代替
必要

人気だが
とても
古い		 1.2.3 6年前 5.4.18
25/10/10
Inline
Google
Spreadsheet
Viewer		 24/01/10
23/10/16
23/07/03		 0.13.2 4年前
3年前		 5.4.14
24/01/10
23/10/17
5.4.13
23/07/29
IP Geo Block 22/01/23
21/04/14		 3.0.17.4 5年前
4年前		 5.0.20
23/11/16
5.0.18
22/11/13
5.0.15
22/01/23

　Image optimization & Lazy Load の Lazy Load 部分をoffにする必要あり

WordPress5.5[20/08/11リリース]から、ネイティブ(WP本体)で「Lazy Load 」をサポートした為、このプラグインを採用し、Lazy Load機能をoffにすることが出来ない場合、競合して不具合を起こす可能性大

I のTopへ戻る　　Alphabet順検索Tに戻る　目次へ戻る

　J

J Plugin
　Update：2024/07/31
Plugin 名発見日
使用日		特記
事項		最終
Ver 		最終
更新		検証済wp
確認日
japanese Autotag 24/07/28 19/08/30
閉鎖
違反		 0.2.15 14年前 2.9.2
–
jQuery
Categories List
Widget		 21/04/13
21/02/17 		2.2.5 7年前 4.4.29
22/11/13
4.4.26
22/02/28

　japanese Autotag

japanese-autotag
japanese-autotag-14years-ago

” https://wordpress.org/plugins/japanese-autotag/ ” このプラグインは 2019年8月30日をもって閉鎖されており、ダウンロードすることはできません。理由：ガイドライン違反。

J のTopへ戻る　Alphabet順検索Tに戻る　目次へ戻る

　K

K Plugin

　L

L Plugin
最終更新日：2024/11/21
Plugin 名発見日
使用日		特記
事項		最終
Ver 		最終
更新		検証済wp
確認日
Language
Selector
Related		 22/07/06 違反
D/L不可		 1.1 8年
以上前		 NotFound
22/11/13
3.7.38
22/07/07
LastFM Played
for WordPress		 23/09/10 0.99.2 6年前 4.9.23
23/09/11
Lazy Load 22/03/02 LazyLoad 0.6.1 4年前 5.0.18
22/11/13
Lazy Load
– Optimize
Images 		21/04/16 LazyLoad
公開停止		 -.-.- 4年
以上前		 NotFound
22/11/13
5.4.2
21/04/16
LF Hiker 22/06/03 1.13.0 4年前 4.9.22
22/11/13
4.9.20
22/06/03
LH Copy Media File 1.11 除外 24/11/14
除
外		 LH Copy
Media File		 24/11/14
24/07/30		 1.11
1.08		 2か月
前３年
以上前		 6.6.2
24/11/14
5.7.12
24/07/30
List
Pages
Shortcode		 22/09/23 1.7.4 3年前 5.2.17
22/11/13
5.2.16
22/09/23
List Urls 22/02/28
21/04/13
21/03/26 		0.2 6年前 4.8.21
22/11/13
4.8.18
22/02/28
Live Preview for Contact Form 7　1.2.0 停止 23/10/27
Live
Preview
for
Contact
Form 7		 24/11/21 ｾｷｭﾘﾃｨ
問題
停止
23/10/27		 1.2.0 6年
以上前		 24/11/21
5.3.18
23/10/27

L のTopへ戻る　

　Language Selector Related

➡️➡️➡️ガイドライン違反でダウンロード不可

L のTopへ戻る　

　Lazy Load

WordPress5.5[20/08/11リリース]から、ネイティブ(WP本体)で「Lazy Load 」をサポートした為、このプラグインを利用すると、 機能重複し、競合して不具合を起こす可能性大

L のTopへ戻る　

　Lazy Load – Optimize Images

WordPress5.5[20/08/11リリース]から、ネイティブ(WP本体)で「Lazy Load 」をサポートした為、このプラグインを利用すると、 機能重複し、競合して不具合を起こす可能性大

このPluginを使用する場合、　Lazy Load – Optimize Image の Lazy Load 部分をoffにする必要があります。

L のTopへ戻る　Alphabet順検索Tに戻る　目次へ戻る

　Live Preview for Contact Form 7　 1.2.0

cf7-live-preview
cf7-live-preview

このプラグインの公開は2023/10/27に停止されておりダウンロードできません。
理由:セキュリティ上の問題。　この時点で５年前、wp5.3.18で検証

L のTopへ戻る　 Alphabet順検索Tに戻る　 目次へ戻る

　M m13

M Plugin
　Update：25/10/16
Plugin 名発見日
使用日		特記
事項		最終
Ver 		最終
更新		検証済wp
確認日
Master Post Advert　1.0.2
Master Post Advert 21/04/13
20/08/10		 1.0.2 7年前 4.2.34
22/11/14
4.2.32
22/08/12
Media from FTP
Media from FTP 25/05/30 公開停止
作者
ﾘｸｴｽﾄ		 11.17 2年前 6.3.5
24/08/29
Movable Type and TypePad Importer
Movable Type and
TypePad Importer		 22/10/16
22/09/30
22/08/12
22/04/02		 リスク 0.4 7年前 4.1.37
22/11/14
4.1.36
22/10/16
MW WP Form reCAPTCHA
MW WP
Form reCAPTCHA		 22/01/23
21/04/13
20/08/04		 最新
reCAPTCHAは
ここから
どうぞ		 1.0.7 6年前
5年前		 4.9.22
22/11/14
4.9.20
22/08/12
My Category Order
My Category
Order		 25/10/11 2017
11/28
公開停止		 4.3 15年
以上前		 4.4.34
17/11/28

　Media from FTP

➡➡➡“https://ja.wordpress.org/plugins/media-from-ftp/“
　　2023/08/29公開停止、ダウンロード不可　　理由：作者からのリクエスト
　　最終更新：2年前　検証済wp 6.3.5 　　作者Katsushi Kawamori
　　”https://ja.wordpress.org/plugins/media-from-ftp/”

media-from-ftp
media-from-ftp wp6.3.5

Media from FTP に戻る　 　M のTopへ戻る　

　Movable Type and TypePad Importer

➡➡➡※リスク： [MovableType]から移行時のみ必要で、移行後は削除すべき。無用のリスクしかない

Movable Type and TypePad Importer に戻る　 　M のTopへ戻る　

　Alphabet順検索に戻る

MW WP Form reCAPTCHA

MW WP Form reCAPTCHA
MW WP Form reCAPTCHA

M のTopへ戻る　

　My Category Order

➡➡➡　　2017/11/28公開停止、ダウンロード不可　　理由：不明
　　”https://ja.wordpress.org/plugins/my-category-order/”

My Category Order
My Category Order

My Category Order に戻る　 　M のTopへ戻る　

Alphabet順検索Tに戻る　 目次へ戻る

　N n14

N Plugin
　Update：24/11/08
Plugin 名発見日
使用日		特記
事項		最終
Ver 		最終
更新		検証済wp
確認日
Native
Emoji		 23/08/20
22/05/27		 ※ 注意 3.0.1 6年前
5年前
4年前		 4.9.23
23/08/20
4.9.22
22/11/14
4.9.20
22/0527
Native Lazyload 1.0.2 24/11/08
Native
Lazyload		 24/11/08
22/02/27		 LazyLoad 1.0.2 5年前
3年前		 5.3.18
24/11/08
5.3.14
22/11/14
5.3.11
22/02/17
New Adman 22/11/30 ※ 注意 1.6.8 14年前
13年前		 2.9.2
22/12/01
Noindex Nofollow All Posts 1.0.3 24/11/08
Noindex
Nofollow
All Posts		 24/11/08 ※ 注意 1.0.3 8年前 4.7.29
24/11/08

N のTopへ戻る　

　Native Emoji

Native Emoji
Native Emoji

➡➡➡※注意： ６年前　検査済WordPressバージョンが古い

N のTopへ戻る　

　Native Lazyload

WordPress5.5[20/08/11リリース]から、ネイティブ(WP本体)で「Lazy Load 」をサポートした為、このプラグインを利用すると、 機能重複し、競合して不具合を起こす可能性大 👈 ” https://ja.wordpress.org/plugins/native-lazyload/ “

N のTopへ戻る　

　new-adman

new-adman
new-adman

➡➡➡※注意： 1４年前　検査済WordPressバージョンがかなり古い

N のTopへ戻る　　　 Alphabet順検索Topに戻る　　 　目次へ戻る　

　Noindex Nofollow All Posts　 wp4.7.29で検証済み➡8年前

NoIndex NoFollow All Posts
NoIndex NoFollow All Posts

” https://ja.wordpress.org/plugins/noindex-nofollow-all-posts-category/ “

N のTopへ戻る　 　Alphabet順検索Topに戻る

　O

O Plugin
　Update：2025/01/06
Plugin 名発見日
使用日		特記
事項		最終
Ver 		最終
更新		検証済wp
確認日
Optimize Database after Deleting Revisions　5.2.224/09/01
除
外		 Optimize
Database
after
Deleting
Revisions		 Optimize Database after Deleting Revisions
23/11/14
23/11/09		 24/04/26
23/09/29
閉鎖 ➡
解除		 5.2.2
5.1		 3週間前
24/08
2週間前
3ヶ月前		 24/09/01
6.6.1
6.5.2
6.2.3
23/11/14
Original
Post Ranking
Widget		 22/06/29 1.0.1 10年前
9年前		 22/11/14
3.5.2
3.5.2
22/06/29
OnePress Image Elevator　2.6.222/11/14
OnePress
Image
Elevator		 25/01/06
24/07/28
23/12/07
23/10/24
23/03/15
22/02/28		 22/05/06
閉鎖、
D/L不可		 2.6.2 7年
以上前
5年
以上前		 —
22/11/14
未提示
22/02/28

O のTopへ戻る

　Optimize Database after Deleting Revisions　閉鎖　➡　[解除・公開]

rvg-optimize-database
rvg-optimize-database

　” https://wordpress.org/plugins/rvg-optimize-database/ “　 ➡ このプラグインは 2023/09/29をもって閉鎖されており、ダウンロードすることはできません。理由：要審査：この閉鎖は一時的なものであり、完全な検討が行われるまでの間です。

Optimize Database after Deleting Revisionsに戻る

O のTopへ戻る　

　OnePress Image Elevator 閉鎖

OnePress Image Elevator
OnePress Image Elevator -6years-ago

” https://ja.wordpress.org/plugins/image-elevator/ ” このプラグインは2022年5月6日をもって閉鎖されており、ダウンロードすることはできません。理由：ガイドライン違反。

OnePress Image Elevator　2.6.2に戻る

O のTopへ戻る　 Alphabet順検索Tに戻る　 目次へ戻る

　p

P Plugin
　Update：2025/10/11
Plugin 名発見日
使用日		特記
事項		最終
Ver 		最終
更新		検証済wp
確認日
Parent Category Toggler　1.3.424/11/08
Parent
Category
Toggler		 24/11/08
24/02/15
22/11/10
21/04/13
21/03/21		 ➡
とても
古い		 1.3.4 7年前
5年前		 24/11/08
4.8.25
4.8.24
4.8.21
22/11/10
Pixabay Images　3.424/02/29
Pixabay Images 25/01/06
24/02/28
23/09/27
22/11/01
22/10/06
22/01/23
とても
古い		 3.4 7年前
6年前
5年前
4年前		 25/01/06
4.9.26
4.9.25
4.9.23
4.9.22
22/11/01
Plugins Garbage Collector 0.1425/01/08
Plugins Garbage
Collector
 25/01/08 更新
なし		 0.14 3年前 5.9.10
25/01/09
Portfolio Gallery
Master		 22/01/23
21/04/14		 更新
なし		 1.6.3 6年前
4年前		 4.9.26
4.9.22
22/11/10
25/01/09
Portfolio Gallery
With Filters
/ SILICONFOLIO		 22/01/23
21/04/13
21/03/21		 更新
なし		 1.1.7 7年前
5年前		 4.9.26
4.9.22
22/11/10
Post List Generator 1.3.025/01/09
Post List
Generator		 23/11/09
22/01/19		 ｶﾞｲﾄﾞ
ﾗｲﾝ
違反		 1.3.0 10年前
9年前		 23/11/09
3.7.41
3.7.40
22/11/10
Post Thumbnail Editor　2.4.824/11/08
Post Thumbnail
Editor		 24/11/08
22/11/10
22/04/02		 ➡
ｾｷｭﾘﾃｨ
問題		 2.4.8 7年
以上前
6年前		 —
24/11/08
4.5.28
22/11/10
Post-Plugin Library 2.6.2.125/01/09
Post-Plugin
Library		 22/11/10
21/04/14
20/11/04		 ➡
ｾｷｭﾘﾃｨ
問題		 2.6.2.1 14年前 2.6.2
22/11/10
Preserve Editor Scroll Position 0.225/01/09
Preserve
Editor
Scroll Position		 23/09/27
22/10/06
22/02/14		 更新
なし		 0.2 9年前 23/09/27
3.9.40
3.9.39
22/11/10
PS Auto Sitemap　1.1.924/10/20非公開
※PS Auto
Sitemap		 25/10/04
25/02/09
24/12/27
24/11/19
24/10/20
24/09/05
24/05/20
23/11/04
23/10/11
23/09/24
23/09/14
23/08/20
23/08/02
23/04/40
23/01/08
22/10/29		 24/10/20
ﾌｨｯｼﾝｸﾞ
Site改竄
22/04/06
22/10/27
公開停止
※.以降も
利用者多
代替Plugin
をお勧め
➡廃止		 1.1.9 11年
以上前		 最終
使用確認
24/12/27

23/11/07
23/10/12
23/08/03
23/01/08
4.2.33
22/11/10
PS AUTO SITEMAP for Widget 0.125/01/09
PS AUTO
SITEMAP
for Widget		 23/01/08 ｶﾞｲﾄﾞ
ﾗｲﾝ
違反		 0.1 8年前 4.1.37
23/01/08
Public Post Preview Configurator 1.0.325/05/24
Public Post
Preview
Configurator		 25/07/01
25/05/24
24/04/24		 更新
なし		 1.0.3 4年前
3年前		 5.8.10
25/05/24
5.8.9
24/04/25
PuSHPress 0.1.1024/09/30

 PuSHPress 25/02/09
24/10/21
24/09/30		 画像 0.1.10 3年前 25/02/09
24/10/22
5.9.10
24/09/30
Push7　3.0.724/03/06
Push7 24/03/06
24/02/13		 致命的な
問題
サポート
終了		 3.0.7 4年前
3年前		 4.4.33
4.4.32
24/02/13

　P のTopへ戻る　　 　Alphabet順検索Tに戻る

　Parent Category Toggler 1.3.4
検証済みWordPressが4.8.25で、とても古い;7年前

Parent Category Toggler
Parent Category Toggler

” https://ja.wordpress.org/plugins/parent-category-toggler/ “

　Parent Category Togglerに戻る　 　 　P のTopへ戻る

　👈 ” https://ja.wordpress.org/plugins/parent-category-toggler/ ”

Parent Category Togglerに戻る　 P のTopへ戻る　

　Pixabay Images　3.4
➡検証済みWordPressが4.9.26で、とても古い

Pixabay Images 3.4
Pixabay Images 3.4

” https://ja.wordpress.org/plugins/pixabay-images/ “

　Pixabay Images　3.4に戻る　　 　P のTopへ戻る

P のTopへ戻る　 　Alphabet順検索Topに戻る

　Plugins Garbage Collector (Database Cleanup) 0.14

検証済みWordPress　5.9.10

Plugins Garbage Collector
Plugins Garbage Collector

” https://ja.wordpress.org/plugins/plugins-garbage-collector/ “

　Plugins Garbage Collector 0.14に戻る　 　 　P のTopへ戻る

検証済みWordPressが4.9.26で、とても古い

Portfolio Gallery Master
Portfolio Gallery Master

” https://ja.wordpress.org/plugins/portfolio-gallery-master/ “

　 Portfolio Gallery Master に戻る　　 　P のTopへ戻る

検証済みWordPressが4.9.26で、とても古い

Portfolio Gallery With Filters SILICONFOLIO
Portfolio Gallery With Filters SILICONFOLIO

” https://ja.wordpress.org/plugins/siliconfolio/ “

　 Portfolio Gallery With Filters / SILICONFOLIO に戻る　　 　P のTopへ戻る

　Post List Generator　

理由: ガイドライン違反

検証済みWordPressが3.7.41で、かなり古い

Post List Generator
Post List Generator

” https://ja.wordpress.org/plugins/post-list-generator/ “

　 Post List Generator に戻る　　 　P のTopへ戻る

　Post Thumbnail Editor 2.4.8
➡2024/01/19　停止:セキュリティ上の問題：この時点で最終更新７年前、

検証済みWordPressが4.5.32で、とても古い

post-thumbnail-editor
post thumbnail editor

” https://ja.wordpress.org/plugins/post-thumbnail-editor/ “

　Post Thumbnail Editor に戻る　 　 　P のTopへ戻る

　Post-Plugin Library　

理由: セキュリティ上の問題

検証済みWordPressが2.6.2で、かなり古い

Post-Plugin Library
Post-Plugin Library

” https://ja.wordpress.org/plugins/post-plugin-library/ “

　 Post-Plugin Library に戻る　　 　P のTopへ戻る

　Preserve Editor Scroll Position　

検証済みWordPressが3.9.40で、かなり古い

Preserve Editor Scroll Position
Preserve Editor Scroll Position

” https://ja.wordpress.org/plugins/preserve-editor-scroll-position/ “

　 Preserve Editor Scroll Position に戻る　　 　P のTopへ戻る

　PS Auto Sitemap
　➡ 廃止：理由：ガイドライン違反。

検証済みWordPressが4.2.38で、とても古い

PS Auto Sitemap
ps-auto-sitemap

” https://ja.wordpress.org/plugins/ps-auto-sitemap/ “

ps-auto-sitemap 最終バージョン 1.1.9 最終更新:9年前(22/10/27時点)
➡ ここのプラグインの公開は2022年10月27日に停止されており、ダウンロードできません。理由: ガイドライン違反。

24/10/20追記　：フィッシング　サイトが改ざんされている事が判明。

Kaizan
改ざんされたサイト

　 PS Auto Sitemapに戻る　　 　P のTopへ戻る

　PS AUTO SITEMAP for Widget　

理由: ガイドライン違反

検証済みWordPressが 4.1.41で、とても古い

PS AUTO SITEMAP for Widget
PS AUTO SITEMAP for Widget

” https://ja.wordpress.org/plugins/ps-auto-sitemap-for-widget/ “

　 PS AUTO SITEMAP for Widget に戻る　　 　P のTopへ戻る

　public post preview Configurator

Public Post Preview Configurator
Public Post Preview Configurator

” https://ja.wordpress.org/plugins/public-post-preview-configurator/ “

　 　 public post preview Configurator に戻る　 　P のTopへ戻る

　PuSHPress　0.1.10

検証済みWP 5.9.10

PuSHPress
PuSHPress

“https://ja.wordpress.org/plugins/pushpress/”

　 PuSHPress 0.1.10 に戻る　 　P のTopへ戻る

　Push7 　

最終バージョン 3.0.7 最終更新:３年前(24/02/13時点)
➡サイトヘルスで致命的な問題:➡

検証済みWordPressが 4.4.33で、とても古い

push7
push7

” https://ja.wordpress.org/plugins/push7/ “

　 Push7 3.0.7 に戻る　 　P のTopへ戻る

Alphabet順検索Tに戻る　 目次へ戻る

　Q

Q Plugin

　R

R Plugin
　Update：2025/06/01
Plugin 名発見日
使用日		特記
事項		最終
Ver 		最終
更新		検証済wp
確認日
Rapid
Custom
Post Types		 22/11/09 注意
かなり
古い
対応		 1.0 10年前
9年前		 3.6.1
23/11/17
22/11/09
Really Simple CSV Importer
Really
Simple
CSV
Importer		 25/05/02
24/12/27
24/11/14
24/07/30
24/06/16
23/06/07
23/05/18
22/11/30
22/06/03		 注意
とても
古い
対応		 1.3 7年前
9年前
8年前
7年
以上前		 24/12/28
4.3.34
24/11/14
4.3.33
24/06/21
4.3.31
23/05/19
4.3.28
22/12/01
Rel Nofollow
Checkbox		 23/09/24 1.1.5 7年前
6年前		 4.7.27
23/11/17
4.7.26
23/09/25
Remove/hide
Author,
Date,
Category Like
Entry-Meta		 23/10/21 注意
古い
対応		 2.1 6年前 4.9.24
23/10/21
Remove
Widget Titles		 23/07/25
22/12/18		 2.3.2 6年前
5年前		 4.8.22
23/07/29
4.8.21
22/12/18
Restrict
Categories		 23/10/22 注意
古い
対応		 2.6.4 5年前
4年前		 5.2.19
23/10/22
Revision Control
Revision
Control		 25/05/30
24/08/24
24/02/02
23/11/17
23/09/24
23/08/20
23/08/17
22/05/16
21/04/13		 注意
とても
古い
対応		 2.3.2 7年前
6年前
5年前
4年前		 4.9.26
24/08/25
4.9.25
24/02/02
4.9.24
23/11/17
23/09/25
22/05/16
Rich Text Tags,
Categories,
and
Taxonomies		 23/09/27 公開
停止

閉鎖		 1.8 7年
以上前		 4.5.29
23/09/27
Robots.txt Editor
Robots.txt
Editor		 24/11/21 ※.
注意		 1.1.4 4年前 5.6.14
24/11/21
Rucy 21/04/13
20/08/10		 公開
停止		 0.4.4 5年
以上前		 —
22/06/03
4.3.25
21/04/14

R のTopへ戻る　

　Rapid Custom Post Types

➡ カスタム投稿タイプ代替を探すべき　➡※検査済WordPressバージョンが古い

R のTopへ戻る　

　 Really Simple CSV Importer

Really_Simple_CSV_Importer
Really_Simple_CSV_Importer
really simple csv importer 代替 プラグイン
このプラグインは、最終更新日が9年前であり、且つ検証済みWPバージョンが4.3.34であるため、代替となるプラグインに置き換え必須。有効インストール数: 50,000+であるため、多くのサイトで見直し必須。あなたのサイトは大丈夫でしょうか？...
イイネ.biz
2025.10.24

Really Simple CSV Importerに戻る　 R のTopへ戻る　

　 Remove/hide Author, Date, Category Like Entry-Meta

removehide-author-date-category-like-entry-meta
removehide-author-date-category-like-entry-meta

R のTopへ戻る　

　Rich Text Tags, Categories, and Taxonomies

rich-text-tags
rich-text-tags

➡ このプラグインは 2020 年 6 月 1 日をもって閉鎖されており、ダウンロードすることはできません。理由: セキュリティの問題

R のTopへ戻る　

　 Restrict Categories

restrict-categories
restrict-categories

➡※検査済WordPressバージョンが古いid=”restrict-categories

R のTopへ戻る　Alphabet順検索に戻る　目次へ戻る

　Revision Control

➡➡➡“https://ja.wordpress.org/plugins/revision-contro/“
　　最終更新：7年前　検証済wp 4.9.26

revision-control-
revision-control-wp4.9.26

Revision Control に戻る　 　R のTopへ戻る　

　Robots.txt Editor 1.1.4

このプラグインは WordPress の最新3回のメジャーリリースに対してテストされていません。
もうメンテナンスやサポートがされていないかも知れず、～～～～～～～～～
” https://ja.wordpress.org/plugins/robots-txt-editor/ ”
　wp 5.6.14で検証

Robots.txt Editor
Robots.txt Editor

Robots.txt Editorに戻る　

R のTopへ戻る　Alphabet順検索に戻る　 目次へ戻る

　s

S Plugin
　Update：2025/06/01
Plugin 名発見日
使用日		特記
事項		最終
Ver 		最終
更新		検証済wp
確認日
Scripts n Styles
除
外		 Scripts
n Styles
Scripts n Styles		 22/05/02 3年振り
更新		 3.5.8
3.5.2
3.5.1		 1年前
23/08
22/07/14
3年前		 6.2.6
24/09/01
6.0.3
22/11/14
5.1.13
22/05/06
SEO Friendly Images
SEO
Friendly
Images		 24/12/27
24/07/28
23/09/28
23/01/08		 警告

By.V.P		 3.0.5 10年前
7年前
6年前		 24/12/28
4.1.41
4.1.28
23/01/08
SEO
Friendly
Images		 24/07/28 類似

By.O.P		 1.1.0 ８年前 4.4.33
８年前
seo
friendly
images		 24/07/28 類似

By.S. 		1.1.0 ８年前 4.4.33
８年前
pb
seo
friendly
images		 24/07/28 類似
閉鎖

By.P.B		 4.0.5 2年前 6.1.7
23/07/27
Search Everything
Search
Everything		 23/02/13 8.1.9 6年前 4.7.25
23/02/13
SG Optimize Images
SG Optimize
Images		 21/04/16 ※.注意

LazyLoad		 -.-.- — 5.4.2
21/04/16
Shortcodes by Angie Makes
Shortcodes
by
Angie Makes		 22/04/16 3.46 3年前 5.0.18
22/11/14
5.0.16
22/05/06
Shortcodes Ultimate překlad
Shortcodes
Ultimate
překlad		 21/04/13
20/11/04		 問題
古い対応		 1.6 8年前 3.2.40
22/11/10
Simple　Google reCAPTCHA
Simple
Google
reCAPTCHA		 23/10/19 永久
閉鎖		 4.0 ※※ 6.0.3
23/05/09
Simple　Login Lockdown
Simple
Login
Lockdown		 21/04/13
21/03/21		 1.1 10年前 3.5.2
22/11/10
Simple Map
Simple Map 25/01/06
23/09/24
22/01/23
21/05/28		 問題
古い対応		 4.9.0 7年前
6年前
5年前		 25/01/06
4.9.23
23/09/25
4.9.22
22/11/10
Simple Tags Importer
Simple Tags
Importer		 22/04/02 0.2 4年前 4.1.37
22/11/14
4.1.35
22/04/11
Simple Tooltips
Simple Tooltips 22/09/23
22/01/23
21/11/16		 2.1.3 4年前 5.0.18
22/11/14
5.0.17
22/09/23
SimTerm
SimTerm 23/04/02
22/07/05		 0.3.0 6年前 4.7.25
23/04/02
4.7.23
22/07/05
Slack
Slack 22/04/13 0.6.0 6年前
5年前		 4.7.25
22/11/14
4.7.23
22/05/06
Slider by 10Web – Responsive Image Slider
Slider by 10Web
–
Responsive
Image Slider		 25/05/30 更新が
古い
ﾊﾞｰｼﾞｮﾝ
問題		 1.2.62 ５カ月前 5.8.10
—
Snippy
Snippy 23/09/24 1.4.1 4年前 5.3
23/09/25
SNS Count Cache
SNS
Count Cache		 25/04/28
23/08/20
23/03/15
22/05/28
22/01/23		 問題
古い対応		 1.1.3 6年前
4年前
3年前		 5.2.21
5.2.18
5.2.17
5.2.15
22/05/28
Speech bubble (ふきだしプラグイン)
Speech Bubble 25/02/09
21/04/13
20/09/05		 ｶﾞｲﾄﾞﾗｲﾝ
違反
18/12/24		 0.1.3
0.1		 13年前
12年前		 25/02/09
3.0.5
22/11/10
Speech bubble（vanny-bean-speech-bubble）
Speech bubble
(vanny-bean-
speech-bubble)		 25/02/09
23/11/14		 かなり
古い		 v0.1 14年前
13年前		 25/02/09
3.0.5
23/11/14
Speech Balloon Maker （ふきだしメーカー）
Speech Balloon
Maker		 25/02/09 とても
古い		 1.0.6 6年前 25/02/09
4.9.26
Standard Widget Extensions
Standard
Widget
Extensions		 24/08/11 不具合⏬️
かなり
古い		 1.7.4 9年前 4.2.38
24/08/11
Stealth Update
Stealth Update 21/04/13
21/03/19		 2.5 7年前 4.5.28
22/11/10

　SEO Friendly Images　警告　By.Vladimir Prelovac

SEO Friendly Images 3.0.5
SEO Friendly Images 3.0.5-10years-ago

” https://ja.wordpress.org/plugins/seo-image/ ” このプラグインは WordPress の最新3回のメジャーリリースに対してテストされていません。もうメンテナンスやサポートがされていないかもしれず、最新バージョンの WordPress で使用した場合は互換性の問題が発生する可能性があります。

　SEO Friendly Images　類似　By.OptimalPlugins.com

SEO Friendly Images 1.1.0
SEO Friendly Images 1.1.0–8years-ago

” https://ja.wordpress.org/plugins/seo-friendly-images-for-wp/ ” このプラグインは WordPress の最新3回のメジャーリリースに対してテストされていません。もうメンテナンスやサポートがされていないかもしれず、最新バージョンの WordPress で使用した場合は互換性の問題が発生する可能性があります。

　seo-friendly-images　類似　By.scottie

seo-friendly-images
seo-friendly-images1.0.0–8years-ago

” https://ja.wordpress.org/plugins/seo-friendly-images/ ” このプラグインは公開が停止しており、ダウンロードすることはできません。

　pb-seo-friendly-images　類似・閉鎖　By.Pascal Bajorat

pb-seo-friendly-images
pb-seo-friendly-images-Stop-Security

” https://ja.wordpress.org/plugins/pb-seo-friendly-images/ ” このプラグインの公開は2023年7月27日に停止されており、ダウンロードできません。 理由: セキュリティ上の問題。

SEO Friendly Imagesに戻る　　 S のTopへ戻る　

　SG Optimize Imagesの Lazy Load 部分をoffにする

WordPress5.5[20/08/11リリース]から、ネイティブ(WP本体)で「Lazy Load 」をサポートした為、このプラグインを利用すると、 機能重複し、競合して不具合を起こす可能性大。　このPluginを使用する場合、SG Optimize Imagesの Lazy Load 部分をoffにする必要があります。21/04/16：CocoonフォーラムでWordPress5.5.10でLazy Load不具合報告ありました。

SG Optimize Imagesに戻る　　 S のTopへ戻る　

　Shortcodes Ultimate překlad

Shortcodes Ultimate překlad
Shortcodes Ultimate překlad

　➡※検査済WordPressバージョンが古い

Shortcodes Ultimate překladに戻る　　 S のTopへ戻る　

　WP Shortcodes Plugin — Shortcodes Ultimate

　

WP Shortcodes Plugin — Shortcodes Ultimate
WP Shortcodes Plugin — Shortcodes Ultimate

　 S のTopへ戻る　

　Simple Google reCAPTCHA

simple-google-recaptcha
simple-google-recaptcha

➡ このプラグインは 2023 年 9 月 20 日をもって閉鎖されており、ダウンロードすることはできません。この閉鎖は永久的です。

Simple Google reCAPTCHAに戻る　　 S のTopへ戻る　

　Simple Map
➡検証済みWordPressが4.9.26と、とても古い　➡ ” https://ja.wordpress.org/plugin/simple-map/ ”

Simple Map 4.9.0
Simple Map 4.9.0

Simple Map　に戻る　>　 S のTopへ戻る　

　Slider by 10Web – Responsive Image Slider

” https://ja.wordpress.org/plugins/slider-by-10Web/ “

Slider_by_10Web–Responsive Image_Slider_wp5.8.10
Slider_by_10Web–Responsive Image_Slider_wp5.8.10

Slider by 10Web – Responsive Image Slider　に戻る　 S のTopへ戻る　

　SNS Count Cache　1.1.3

SNS Count Cache 1.1.3
SNS Count Cache 1.1.3

SNS Count Cache　に戻る　 S のTopへ戻る　

　Speech Bubble
➡2018年12月24日に停止 理由: ガイドライン違反。
この時点で７年前” https://ja.wordpress.org/plugins/speech-bubble/ “

speech bubble
speech bubble

Speech bubble (ふきだしプラグイン) 　に戻る　　 S のTopへ戻る　

　Speech bubble
➡WP3.0.5で検証済み” https://ja.wordpress.org/plugins/vanny-bean-speech-bubble/　 “

Speech Bubble
Speech Bubble

Speech bubble　に戻る　　 S のTopへ戻る　

　Speech Balloon Maker　（ふきだしメーカー）1.0.6
➡4.9.26で検証済み” https://ja.wordpress.org/plugins/speech-balloon-maker/　 “

Speech Balloon
Speech Balloon

Speech Balloon Maker （ふきだしメーカー）1.0.6　に戻る　　 S のTopへ戻る　

　Standard Widget Extensions　警告　

standard-widget-extensions
Standard Widget Extensions

特定のテーマで、サイドカラムの表示が正常に表示されない不具合報告有り➡️プラグインの無効化・削除で正常に表示

Standard Widget Extensions に戻る　　 S のTopへ戻る　

　Alphabet順検索Topに戻る

　T

T Plugin
　Update：2024/11/04
Plugin 名発見日
使用日		特記
事項		最終
Ver 		最終
更新		検証済wp
確認日
Term
Management
Tools		 24/11/04 ※.注 1.1.2 4年前 5.1.14
24/11/04
TinyMCE
Annotations		 22/01/23
21/04/11		 .orgに
掲載無し		 1.1.2 4年
以上前
3年前		 4.9.22
22/11/14
4.9.19
22/01/23

TinyMCE
Templates		 24/09/30
24/05/24
24/02/28
24/01/18
23/11/06
23/09/24
23/04/20		 4.8.1 7年前
6年
以上前
6年前		 4.8.25
24/09/30
24/05/25
4.8.23
24/01/18
4.8.22
23/09/25
4.8.21
23/04/21

Term Management Tools 2.0.1
　” https://ja.wordpress.org/plugins/term-management-tools/　”

　TinyMCE Templates

TinyMCE Templates
TinyMCE Templates

➡ このプラグインは 23/04/21現在 WordPress.orgに掲載無し。

T のTopへ戻る　　 Alphabet順検索Tに戻る　 目次へ戻る

　U

U Plugin
　Update：
Plugin 名発見日
使用日		特記
事項		最終
Ver 		最終
更新		検証済wp
確認日
Ultimate
TinyMCE		 21/04/13
20/08/04 		5.7 8年前
7年前 		3.7.40
22/11/14
3.7.37
Unveil
Lazy Load		 21/04/13
20/08/04 		※要注意
LazyLoad		 0.3.1 8年前
7年前		 4.0.37
22/11/14
4.0.34
Universal
Star Rating		 23/06/07 CSRF
公開停止
20/04/06		 2.1.0 ？ NotFound 5.7.6 ?

　Unveil Lazy Load

WordPress5.5[20/08/11リリース]から、ネイティブ(WP本体)で「Lazy Load 」をサポートした為、このプラグインを利用すると、 機能重複し、競合して不具合を起こす可能性大

U のTopへ戻る　

　Universal Star Rating Plugin 20/04/06 以降, 公開停止

versions 2.1.0 以前で、CSRF(クロス サイト リクエスト フォージェリ ) の脆弱性が発見され 2023/01/17現在で修正されていません。（このプラグインは、2022/12/09時点で既に非公開となっています。）
　https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-46867　　

U のTopへ戻る　 Alphabet順検索Tに戻る　 目次へ戻る

　V

V Plugin
　Update：
Plugin 名発見日
使用日		特記
事項		最終
Ver 		最終
更新		検証済wp
確認日
VA
Social Buzz		 21/06/30 1.1.14 5年前 4.8.21
22/11/14
4.8.18
22/02/28
Video
Thumbnails		 21/04/13
20/09/05 		公開
停止		 2.12.3 6年
以上前		 NotFound
22/11/14
4.5.25
22/02/28
Video
Thumbnails
Reloaded		 21/04/13 類似 1.0.1 3年前
2年前		 5.7.8
22/11/14
22/02/28

　Video Thumbnails Reloaded 　 類似

Video Thumbnails Reloaded
Video Thumbnails Reloaded

V のTopへ戻る　 Alphabet順検索Tに戻る　 目次へ戻る

　W

W Plugin
　Update：2025/10/11
Plugin 名発見日
使用日		特記
事項		最終
Ver 		最終
更新		検証済wp
確認日
What’s New Generator
What’s New
Generator		 25/09/20
25/02/02
25/01/28
24/02/10
23/11/09
23/10/19
23/09/18
23/09/04
23/07/30
23/03/15
22/10/16
22/02/26		 検査済
WP
古い
➡️代替
Plugin
検索あり		 2.0.2 7年前
6年前
5年前		 4.9.25
24/02/10
4.9.24
4.9.23
4.9.22
22/11/14
Widget Display Filter　2.0.0　除外24/09/01
除
外		 Widget Display Filter
Widget Display Filter		 21/04/11
20/08/02		 4年振
更新
但し、
検査済
WP
古い		 2.0.0
1.2.1		 ※※※
3年前
22/02/16
4年前		 5.9.10
24/09/01
5.9.4
4.9.19
22/01/23
Widget Logic 22/06/27
22/01/13
21/02/17		 古い
検査済
WP		 5.10.4 5年前
3年前		 5.2.17
22/11/14
5.2.15
WordPress MU
Domain Mapping		 22/05/28 とても
古い
検査済
WP		 0.5.5.1 7年前
6年前
5年前		 4.7.25
22/11/15
4.7.23
WordPress Ping Optimizer
WordPress Ping
Optimizer		 25/10/04
25/03/24
25/02/09
24/12/16
24/10/21
24/07/04
24/04/06		 23/11/14
※.➡️
閉鎖
Security		 2.35.1
.3.0		 3年前
2年前
1年
以上前		 24/10/21
—
6.0.6
23/08/02
24/09/01
除
外		 WordPress Related
Posts Plugin
– AddThis
WP Admin UI Customize		 22/01/23
21/04/13		 23/03/27
違反停止
3年振更新
検証wp古		 2.2.7
2.2.6		 22/04/16
3年前		 5.9.10
24/09/01
5.9.4
5.2.14
WP Admin UI Customize　1.5.13　除外24/09/01
除
外		 WP Admin
UI Customize
WordPress Related Posts Plugin 		22/01/23
21/04/13		 19/07/17
開発終了
4年振更新
検証済
wp古		 1.5.13
1.5.12		 22/11/08
4年前		 24/09/01
4.9.22
22/11/15
4.9.21
WP All Import
–
WP Job
Manager
Field Editor
Add-On		 23/06/07 古い
検査済
WP		 1.0.3 5年前
4年前		 5.2.18
23/06/07
× WP Cerber Security 22/07/22 公開
停止中
脆弱性		 -・-・- 停止中 22/07～
22/11/14
WP Copy Protect
 23/08/02
 古い
検査済
WP		 1.4 5年前
4年前		 5.1.16
23/08/03
Wp chart generator 21/04/13
20/11/24		 かなり
古い
検査済
WP		 1.0.4 11年前
9年前		 3.6.1
22/11/14
22/02/28
Wp Cleansong
Wp Cleansong
または、
wp-cleansong		 24/04/24 Plugin
を装う
ﾏﾙｳｪｱ		 1.2.4 ※.注　 ※.注　
24/04/24
WP Emoji One
WP Emoji One 23/09/14
22/04/27
CSRF
脆弱性
閉鎖		 0.6.0 8年前
7年前		 4.3.31
23/09/14
4.3.30
22/11/14
WP Githuber MD
WP Githuber MD 25/08/14 ｾｷｭﾘﾃｲ
問題
停止		 1.16.3 2年前 6.4.6
24/10/08
WP Hyper Response
WP
Hyper Response		 22/04/02 かなり
古い
検査済
WP		 1.3 13年前
11年前		 3.1.4
22/11/14
3.1.4
22/04/11
WP Media Category Management　2.3.3　除外 24/10/17
除
外		 WP
Media Category
Management		 24/10/17
WP Media Category Management
24/08/26
24/04/06		 24/08/05
検証済
解除
23/11/14
非公開		 2.3.3
2.3.0
2.2.1		 2か月
4週間前
3週間前		 6.6.2
24/10/17
6.6.1
24/09/01
6.5
24/04/09
6.4.3
WP No External Links 22/01/23
21/04/14		 1.0.2 4年前 5.0.18
22/11/14
5.0.17
22/01/23
WP PageNavi Style
WP PageNavi Style 21/08/05 かなり
古い
検査済
WP		 1.4 10年前
8年前		 3.9.39
22/11/14
3.9.37
WP Paint – WordPress Image Editor 0.5.3 24/11/10
WP Paint –
WordPress
Image Editor		 24/11/14
24/11/10
23/10/02		 0.5.3 3年
以上前
2年前
23/10/02		 24/11/14
5.8.10
24/11/10
5.8.7
23/10/02
WP Photo Sphere
WP Photo Sphere 22/02/26 古い
検査済
WP		 3.8 7年前
5年前		 4.8.21
22/11/14
4.8.20
WP Post Branches
WP Post Branches 23/01/17
22/01/23
21/04/14
20/08/04		 検査済
WP
古い
➡️代替
検索有		 2.3.4 5年前
4年前		 4.6.25
22/11/14
4.6.24
22/01/23
WP Revisions Control
WP Revisions
Control		 25/06/25
25/03/26		 検査済
WP		 1.4.3 3年前 25/03/26
6.0.9
WP Rocket | Simple LoadCSS Preloader
WP Rocket
| Simple LoadCSS
Preloader		 22/01/23
21/04/20		 検査済
WP
記載無し
リスク		 1.5
1.3		 1年前
4年前		 無し
4.9.22
22/11/14
4.9.21
WP Security Audit Log addon for Paid Memberships Pro
WP Security
Audit Log addon for
Paid Memberships Pro		 22/01/23
21/04/13
20/09/05		 古い
検査済
WP		 1.1.5 6年前
5年前		 4.9.22
22/11/14
4.9.21
22/01/23
WP SVG Icons (svg-vector-icon-plugin)
WP SVG Icons
(svg-vector
-icon-plugin)		 24/10/17
24/08/26
24/08/24
23/03/01
22/09/28		 22/04/18
公開停止
Security		 3.2.3 5年
以上前		 24/10/17
5.9.10
24/08/25
5.9.5
WP Taxonomy Import
WP Taxonomy Import 25/05/25 22/08/05
公開停止
Security		 1.0.5 3年前 22/08/05
6.0.9
WP TinyPNG 21/04/11 とても
古い
検査済
WP		 0.0.1 10年前
9年前		 4.3.30
22/11/14
4.3.29
22/02/28
WP Total Hacks 24/07/09
22/04/02
22/02/14		 公開停止
22/10/11
XSS
脆弱性		 4.7.2 7年
以上前
5年
以上前		 —
4.7.23
22/04/11
WP-chgFontSize 1.824/11/08
WP-chgFontSize 24/11/08 ➡
ｾｷｭﾘﾃｨ
問題		 1.8 14年
以上前		 3.0.5
24/11/08
WP-CopyProtect
[Protect
your blog posts]		 22/10/10
22/02/28
21/05/28		 3.1.0 7年前 4.2.34
22/11/14
4.2.33
WP-Doctor 1.718/09/13
WP-Doctor 24/11/29 かなり
古い
検査済
WP		 1.7 13年前 4.8.25
18/09/13
wp-flickr-press 23/09/10
22/02/14		 古い
検査済
WP		 2.6.4 6年前
5年前		 4.9.23
23/09/11
4.9.21
WP-HTML
-Compression		 21/04/13
20/08/04		 かなり
古い
検査済
WP		 0.5.8 11年前
10年前
9年前		 3.5.2
22/02/28
WP-RSSImport
WP-RSSImport
( rss-import )		 25/09/20
公開停止
ｾｷｭﾘﾃｨ		 4.6.1 x年前 —
22/12/22
WP-SpamFree
WP-SpamFree 22/04/02
公開停止
XSS
脆弱性		 2.1.1.6 x年前 —
22/04/11
WP Smush.it
NextGEN Gallery
Integration		 23/04/07 かなり
古い
検査済
WP		 2.0.6.1

➡0.1.0		 7年前
Github
12年前
.org		 4.3.30
4.2.34
3.2.1
WP-Table Reloaded　1.9.4　公開停止19/11/10
WP-Table
Reloaded		 23/12/27 かなり
古い
検査済
WP		 1.9.4 16年前
停止
19/11/10
時点
11年前		 24/12/28
19/11/10
3.6.1
WP-Table Reloaded compatible for WP Minify 1.0 更新なし24/12/28
WP-Table
Reloaded
compatible
for WP
Minify		 23/12/27 かなり
古い
検査済
WP		 1.0 13年前 24/12/28
3.1.4
WP-Yomigana
WP-Yomigana 25/06/09
25/05/26
24/09/14
24/08/26
24/07/18
22/11/15		 ※.注
古いwp
検証済
ﾊﾞｰｼﾞｮﾝ		 2.1.0 5年前
４年前
3年前		 5.3.18
24/07/19
5.3.14

W のTopへ戻る

WordPress Related Posts Plugin5.9.10
WordPress Related Posts Plugin

” https://ja.wordpress.org/plugins/addthis-related-posts/ “

WordPress Related Posts Plugin – AddThis5.9.10
WordPress Related Posts Plugin – AddThis

Related Posts Plugin – AddThisに戻る　　 W のTopへ戻る　

　What’s New Generator　➡　

　What’s New Generator　➡　※検査済WordPressVersionが古い　➡代替Pluginの検索
　➡　公開停止：セキュリティ上の問題

e=”color: yellow;”>※検査済WordPressVersionが古い　➡代替Pluginの検索

What's-New-Generator
What’s New Generator ➡https://ja.wordpress.org/plugins/whats-new-genarator/

” https://ja.wordpress.org/plugins/whats-new-genarator/ “

What's New Generator
What’s New Generator

What’s New Generator 代替

WordPressのwhat’s new generator の代替プラグイン

What's New Generator 代替 プラグイン
Site KitにWhat's New Generator 代替 検索・サーチコンソールにも表示された 24/11/24:検索需要が高い為、代替プラグインの最新を確認・更新しました。依然として代替プラグインの検索件数が多いので、記事を更新し...
イイネ.biz
2026.02.18

What’s New Generatorに戻る　　 W のTopへ戻る　

　Widget Display Filter

Widget Display Filter
Widget Display Filter

➡　※ 4年振り更新 但し検証済WordPressはv5.9.4➡️v5.9.９

Widget Display Filterに戻る　　 W のTopへ戻る　

　Widget Logic

Widget Logic
Widget Logic

　➡　検証済WordPressはv5.2.20

W のTopへ戻る　　

　WordPress MU Domain Mapping

WordPress MU Domain Mapping
WordPress MU Domain Mapping

　➡　検証済WordPressはv4.7.28でとても古い

W のTopへ戻る　　

　WordPress Ping Optimizer

WordPress Ping Optimizer

wordPress-ping-optimizer
セキュリティ上の問題で停止：2024/01/19時点で２年前　WP 6.0.9

2023年11月14日に WordPress.org プラグインディレクトリから非公開となりました。[非公開の理由]: セキュリティ脆弱性: プラグインに複数のセキュリティ脆弱性が発見され、攻撃者に悪用される可能性がありました。 開発者の停止: プラグインの開発者は、2023年7月以降、プラグインの更新やサポートを停止していました。 WordPress のコア機能との重複: プラグインの機能の一部は、WordPress 5.5 以降のコア機能に統合されています。このプラグインは 2024/01/19をもって閉鎖されており、ダウンロードすることはできません。理由: セキュリティの問題。

” https://jvndb.jvn.jp/ja/contents/2022/JVNDB-2022-021560.html　”
JVNDB-2022-021560　(脆弱性対策情報データベース)
wordpress ping optimizer には、クロスサイトリクエストフォージェリの脆弱性が存在します。
CVSS v3 による深刻度：基本値: 8.8 (重要) [NVD値]
攻撃元区分: ネットワーク、攻撃条件の複雑さ: 低、攻撃に必要な特権レベル: 不要、利用者の関与: 要、影響の想定範囲: 変更なし、機密性への影響(C): 高、完全性への影響(I): 高、可用性への影響(A): 高、

” https://jvndb.jvn.jp/ja/contents/2022/JVNDB-2022-017479.html　”
JVNDB-2022-017479 (脆弱性対策情報データベース)
wordpress ping optimizer には、クロスサイトリクエストフォージェリの脆弱性が存在します。
CVSS v3 による深刻度：基本値: 4.3 (警告) [NVD値]
攻撃元区分: ネットワーク、攻撃条件の複雑さ: 低、攻撃に必要な特権レベル: 不要、利用者の関与: 要、影響の想定範囲: 変更なし、機密性への影響(C): なし、完全性への影響(I): 低、

WordPress Ping Optimizerに戻る　　 W のTopへ戻る　

　WP Admin UI Customize

　➡　検証済WordPressはv4.9.22でとても古い

プラグイン及びアドオン開発終了のお知らせ
2019年7月17日(水)にすべてのアドオンがご利用できなくなりますのでお知らせ
” http://wpadminuicustomize.com/ja/ “
” https://wordpress.com/ja/plugins/wp-admin-ui-customize “

WP Admin UI Customize
WP Admin UI Customize

WP Admin UI Customizeは4年振りに更新されたが、検証済みのWordPressバージョンが4.9.22ととても古く、最新のWordPressバージョンのサイトで使用した場合、不具合を起こすかも知れないので、「除外」したものの、使用はリスク含みとなる

WP Admin UI Customizeに戻る　　 W のTopへ戻る　

　WP All Import –WP Job Manager Field Editor Add-On

WP All Import – WP Job Manager Field Editor Add-On
WP All Import – WP Job Manager Field Editor Add-On

➡　検証済WordPressはv5.2.20

W のTopへ戻る　　

　WP Cerber Security

　➡　「JVN注意喚起：情報漏洩・脆弱性」

WP Cerber Security
WP Cerber Security 脆弱性

W のTopへ戻る　　

　WP Copy Protect

WP Copy Protect
WP Copy Protect

　➡　古い：検証済WordPressはv5.1.18

W のTopへ戻る　　

　Wp chart generator

Wp chart generator
Wp chart generator

　➡　かなり古い：検証済WordPressはv3.6.1

W のTopへ戻る　　

　WP-chgFontSize 1.82022/05/17停止:セキュリティ上の問題：この時点で最終更新14年前、wp3.0.5で検証

wp-chgfontsize
wp chgfontsize

WP-chgFontSizeに戻る　　 W のTopへ戻る　

　Wp Cleansong 　または、wp-cleansong

※.※.注　 Wp Cleansong　または、wp-cleansong は、 プラグインを装ったマルウェア
　　LightSpeedの脆弱性を利用してインストールされる。
　　wp-cleansongが管理者ユーザーを作る
　　管理者ユーザー権限でWPのファイルを改ざんする
　　改ざんされたWPのファイルが外部のjavascriptを読み込む
　　外部のjavascriptが悪さする
　　改ざんされたサイトは犯罪の踏み台(フィッシングサイトへの誘導などに利用)にされる　

（時系列）

フォーラムに「新規投稿がトップページに更新されない」という質問があり、環境情報が提示されました。

サイトに訪問したところ、「検出された脅威このWebページには、感染したデバイスへのリモートアクセスを可能にしたり、デバイスから機密データを漏洩させたり、標的となったデバイスに害を与えたりする可能性がある危険なコンテンツが含まれる場合があります。」と表示されます。
脅威: JS/Agent.RMN トロイの木馬」と表示されました。
※ サイトが改竄されている疑いがありました。
※ 提示された環境情報から、使用プラグインをWordPress.orgで調査しました。
※ WordPress.orgでヒットしないプラグイン「Wp Cleansong」をGoogleで検索しました。
※ Qiitahttps://wordpress.org/support/topic/how-to-clean-database-and-other/ によると、Wp CleansongはLightSpeedの脆弱性を利用してインストールされるマルウェアであることが判明しました。
提示された環境情報にサーバーソフト：LiteSpeedがあることも確認しました。

フォーラムにて回答しました。
「サイトが改竄されています。対応はセキュリティ対策のプロの方に任せるしか無いかと思います。」
※ 併せて、Qiita 内容も添付しました。
※ さらに、サイト名/ + rest_route=/wp/v2/users で確認できた
　ユーザ数が２に対して、環境情報のユーザ数が4であることから
　wp-cleansongが管理者ユーザを作った（侵入・侵害の）可能性についても伝えました。
※ さらに、さらに、長期間メンテナンスされていないプラグイン（Blogger 301 Redirect 2.5.3）は使用を避け、削除することをおすすめしました。

※ 他の回答者からも、サイトにアクセスするとフィッシングサイトにリダイレクトされるという報告がありました。
※ .js（sort.js　statistics.js）がブロックされたとなるなどの報告もありました。

さらに、私の指摘から質問者の回答がありました。
※ 「ユーザーを確認、身に覚えのないアカウントが二つ追加されており…！取り急ぎ当該ユーザーを削除」
※ 「FTPにログインしてWp Cleansongをフォルダごと削除」
※ 「プラグインについても、Blogger系含め使っていないものは削除」
※ 「抜本的解決にはプロへの相談が必要」との認識

Wp Cleansongに戻る　　 W のTopへ戻る　

　WP-Dctor

wp-doctor
セキュリティ上の問題：2018/09/13時点,最終更新７年前　WP 4.8.25

※ セキュリティ上の問題で停止：2018/09/13時点,最終更新７年前　WP 4.8.25

WP-Dctorに戻る　　 W のTopへ戻る　

　WP Emoji One

WP Emoji One
WP Emoji One　CSRF脆弱性

“https://wordpress.org/plugins/wp-emoji-one/” 23/07/27 WordPress.orgで閉鎖 &ダウンロード停止

WP Emoji Oneに戻る　　 W のTopへ戻る　

　WP Githuber MD

　➡　セキュリティ上の問題で停止。　24/10/08　wp6.4.6で検証済み　2年前

WP Githuber MD
WP Githuber MD
wp-githuber-md-1.16.3
wp-githuber-md-1.16.3
wp-githuber-md-1.16.3
wp-githuber-md-1.16.3

“　https://ja.wordpress.org/plugins/wp-githuber-md/ “

WP Githuber MD に戻る　　 W のTopへ戻る　

　WP Hyper Response

　➡　かなり古い：検証済WordPressはv3.1.4

WP Hyper Response
WP Hyper Response

かなり古い　➡️　検査済WP　Version　3.1.4

WP Hyper Responseに戻る　　 W のTopへ戻る　

　WP Media Category Management

WP Media Category Management
WP Media Category Management 2.2.1

　➡　 非公開 23/11/14 ➡️ 再度公開24/08/05
v2.2.1 ➡️ v2.3.0　➡️ v2.3.3でWp6.6.1検証済
https://en-gb.wordpress.org/plugins/wp-media-category-management/
このプラグインは 2024/03/07をもって閉鎖されており、ダウンロードすることはできません。この閉鎖は一時的なものであり、完全な検討が行われるまでの間です。

WP Media Category Managementに戻る　　 W のTopへ戻る　

　WP PageNavi Style

　➡　かなり古い：検証済WordPressはv3.9.40

WP PageNavi Style
WP PageNavi Style

　➡　かなり古い：検証済WordPressはv3.9.40

WP PageNavi Styleに戻る　　 W のTopへ戻る　

　WP-RSSImport

　➡　公開は2022年12月22日に停止されており、ダウンロードできません。 理由: セキュリティ上の問題。

rss-import
rss-import　( WP-RSSImport )

WP-RSSImportに戻る　　 W のTopへ戻る　

　WP Photo Sphere

　➡　とても古い：検証済WordPressはv4.8.24

WP Photo Sphere
WP Photo Sphere

　➡　とても古い：検証済WordPressはv4.8.24

WP Photo Sphereに戻る　　 W のTopへ戻る　

　WP Post Branches

WP Post Branches
WP Post Branches

　➡　とても古い：検証済WordPressはv4.6.28　➡➡️代替Pluginの検索あり

SearchConsole
wp post branches　代替検索

WP Post Branchesに戻る　　 W のTopへ戻る　

　 WP Revisions Control <

　WP Revisions Control

/p>
WP Revisions Control
WP Revisions Control

WP Revisions Control に戻る　 W のTopへ戻る　

　WP Rocket | Simple LoadCSS Preloader

WP Rocket
WP Rocket 検証済WPバージョンの記載が無い

　➡　検証済WordPressVersionの記載がどこにもありません(4年前には4.9.22とあったが、不明のためリスク)

WP Rocket Simple LoadCSS Preloader
WP Rocket Simple LoadCSS Preloader

このプラグインは WordPress の最新3回のメジャーリリースに対してテストされていません。もうメンテナンスやサポートがされていないかもしれず、最新Versionの WordPress で使用した場合は互換性の問題が発生する可能性があります。

WordPress.org

WP Rocket | Simple LoadCSS Preloader に戻る　 W のTopへ戻る　

　WP Security Audit Log addon for Paid Memberships Pro

WP Security Audit Log addon for Paid Memberships Pro
WP Security Audit Log addon for Paid Memberships Pro

　➡　とても古い：検証済WordPressはv4.9.25

WP Security Audit Log addon for Paid Memberships Proに戻る　 W のTopへ戻る　

　WP Taxonomy Import

　➡　セキュリティ上の問題:2022/08/05公開停止
“https://ja.wordpress.org/plugins/wp-taxonomy-import/“

wp-taxonomy-import-問題
wp-taxonomy-import-セキュリティ問題

WP Taxonomy Importに戻る　　 W のTopへ戻る　

　WP SVG Icons

“https://ja.wordpress.org/plugins/svg-vector-icon-plugin/”

WP SVG Icons- svg-vector-icon-plugin
WP SVG Icons- svg-vector-icon-plugin

　➡　公開停止

WP SVG Iconsに戻る　　 W のTopへ戻る　

　WP TinyPNG

WP TinyPNG
WP TinyPNG

➡　かなり古い：検証済WordPressはv4.3.3

※.19: 画像圧縮をWebで無料で利用してから（サイトにアップする）方法がおすすめ➡ 筆者も利用している（tinypng.com) プラグインで利用するなら「TinyPNG – JPEG, PNG & WebP image compression」

W のTopへ戻る　

　WP Total Hacks

wp-total-hacks
wp-total-hacks

　➡　「XSS 脆弱性」公開停止➡️対策：無効化後削除wp4.7.28

WP Total Hacks
WP Total Hacks 4.7.2

CVE-2022-3096（2022/09/02）https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-3096　
2022年10月11日4.7.2 以下に、ストアド クロスサイト スクリプティング (XSS) につながる任意オプション更新の脆弱性　解決方法　無効化して削除

CVE-2022-3096 Detail
通知更新-2024年5月29日（NOTICE UPDATED – MAY, 29TH 2024）
NVD には、ステータス更新、ニュース、接続を維持する方法を含む新しいお知らせページが追加されました。NVD:NATIONAL VULNERABILITY DATABASE(米国政府のリポジトリで、標準ベースの脆弱性管理データ (SCAP))
Description
WP Total Hacks WordPress プラグイン 4.7.2 までは、権限の低いユーザーによるプラグインの設定の変更を妨げません。
これにより、サニタイズやエスケープが行われないため、サブスクライバなどのユーザーが管理者などの他のユーザーに対してストアド クロスサイト スクリプティング攻撃を実行できる可能性があります。

W のTopへ戻る

　wp-flickr-press

wp-flickr-press
wp-flickr-press

➡　とても古い：検証済WordPressはv4.9.25

W のTopへ戻る

　WP-HTML-Compression

WP-HTML-Compression
WP-HTML-Compression

➡　かなり古い：検証済WordPressはv3.5.2

W のTopへ戻る

　WP-SpamFree

WP-SpamFree
WP-SpamFree　XSS 脆弱性

　➡　「JVN注意喚起：XSS 脆弱性」

※.23　WP-SpamFree　2017年3月時点のコメント：WP-SpamFreeは、何年もサポート/保守されておらず、現在、深刻なセキュリティの脆弱性があります。
セキュリティの脆弱性のため（WordPress.orgのサイトから）削除された可能性があります。WordPress.orgのプラグインサイトに掲載されていません。

W のTopへ戻る

WP Smush.it NextGEN Gallery Integration
WP Smush.it NextGEN Gallery Integration

　➡　かなり古い：検証済WordPressはv3.2.1

W のTopへ戻る

　WP-Table Reloaded 1.9.4

　➡　検証済WordPressは v 3.6.1
2019/11/10作者リクエストにより、公開停止

wp-table-reloaded
WP-Table Reloaded

WP-Table Reloaded 1.9.4に戻る　 W のTopへ戻る　

　WP-Table Reloaded compatible for WP Minify 1.0

　➡　検証済WordPressは v 3.1.4 最終更新13年前

WP-Table-Reloaded-compatible-for-WP-Minify
WP-Table Reloaded compatible for WP Minify

WP-Table Reloaded compatible for WP Minify 1.0に戻る　 W のTopへ戻る　

　WP-Yomigana

“https://ja.wordpress.org/plugins/wp-yomigana/“

WP-Yomigana
WP-Yomigana

　➡　検証済WordPressはv5.3.17

WP-Yomiganaに戻る　　 W のTopへ戻る　

　Alphabet順検索に戻る

　x

X Plugin
　Update：2026/01/22
Plugin 名発見日
使用日		特記
事項		最終
Ver 		最終
更新		検証済wp
確認日
XO Event Calendar
XO Event
Calendar		 26/01/09 停止
26/01/03		 3.2.10 2年前 26/01/09
6.5.7
XO Slider (XO Liteslider)25/07/01
XO Slider
旧名
XO Liteslider		 25/07/01 security
24/09/30		 3.8.6 — 24/09/02
6.5.5

　XO Event Calendar 3.2.10

xo-event-calendar
XO Event Calendar 3.2.10

　➡ ※ このプラグインの公開は2026/01/03に停止されており、ダウンロードできません。 この公開停止は永久的なものです。
　　理由: 作者からのリクエスト。　➡ https://ja.wordpress.org/plugins/xo-event-calendar/

XO Event Calendar に戻る　

　XO Slider /旧名 XO Liteslider

XO Slider
XO Slider 　(XO Lite Slider)

　➡ ※ このプラグインの公開は2024年9月30日に停止されており、ダウンロードできません。
　　理由: セキュリティ上の問題　➡ https://ja.wordpress.org/plugins/xo-liteslider/

” https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/xo-liteslider/xo-slider-386-authenticated-contributor-stored-cross-site-scripting “ ➡ XO Sliderプラグイン（WordPress用）は、バージョン3.8.6を含むそれ以前のすべてのバージョンにおいて、「get_slider」関数を通じた
「保存型クロスサイトスクリプティング（Stored XSS）」の脆弱性があります。
これは、入力のサニタイズ（無害化処理）および出力時のエスケープ処理が不十分なことに起因しています。

この脆弱性により、投稿者（Contributor）以上の権限を持つ認証済みの攻撃者が、任意のWebスクリプトをページに挿入することが可能になり、そのページにアクセスしたユーザーに対してスクリプトが実行されるおそれがあります。

XO Slider / 旧名 XO Liteslider に戻る　

x のTopへ戻る 　　 Alphabet順検索に戻る

　Alphabet順検索Tに戻る　　　目次へ戻る　

　Y

Y Plugin
　Update：
Plugin 名発見日
使用日		特記
事項		最終
Ver 		最終
更新		検証済wp
確認日
Youtube SpeedLoad 23/02/17 0.6.3 5年前 4.9.22
23/02/18

　Alphabet順検索Tに戻る　　　目次へ戻る　

　z

Z PLugin

目次へ戻る　

NotFound

※.NotFound は、発見日・使用日在・あるいは、確認日以降に、
https://ja.wordpress.org/plugins/から除外(削除)されたもので、
この場合、最終更新は「n年以上前」の表記にしています。

 
 



 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
➡➡➡➡➡➡➡
WordPreeで、使ってはイケナイ Plugin

目次へ戻る　

「Lazy Load」は、扱い注意

★☆★ [Lazy Load]系プラグイン
プラグインの「a3 Lazy Load」と、
「Image optimization & Lazy Load by Optimole」で、
WordPress 5.9.1検証済となっていますが、
WordPress 5.5 以降では、「Lazy Load」プラグインは不要です。
「Lazy Load」も、21/07最終更新でWordPress 5.8.3検証済とありますが同様です。

WordPress 5.7 以降では、iframeの「Lazy Load」も有効になりました。

「Lazy Load」プラグインは不要であるばかりか、これらのプラグインで、
Lazy Load機能をoffに設定できない場合は、
WordPress機能とコンフリクト(競合・衝突)して、不具合を起こす可能性が高くなります。

既に「下記プラグインの機能」と競合して不具合が発生しています。

「Lazy Load–Optimize Images」、「Native Lazyload」、「SG Optimize Images」、「Unveil Lazy Load」、

「Autoptimize」、「Jetpack」、「EWWW Image Optimizer」、、

「Autoptimize」、「Jetpack」と「EWWW Image Optimizer」は、統合プラグインでLazyload以外にも様々な機能を持っています。

WordPressネイティブで有効となった「Lazy Load」機能以外で、
それぞれのプラグインの導入価値があるかどうかは不明です。

理由は、
筆者が「EWWW Image Optimizer」以外の、どのプラグインも必要としてなく未導入だからです。(もちろん、利用している「EWWW Image Optimizer」のLazy Load機能はoffにしています。)

特記事項

※15.　これらのプラグインは、2020年2月からCocoonフォーラムに参加してから気付き・気になったプラグインだけを調べているものです。Cocoonフォーラム　https://wp-cocoon.com/community/　）

あなたが、「こんなものもあるよ」と、プラグイン名をコメント戴けると嬉しいです。

※16.　wp4.0ブランチ迄サポート終了(2014/12/15最終v4.0.1)　

　　　　wp5.0ブランチで（2018/12/10）大幅改定

Lazy Load

  • ※21.
    WordPress5.5[20/08/11リリース]から、ネイティブ(WP本体)で「Lazy Load 」をサポートした為、プラグインを採用すると競合して不具合を起こす可能性大
    （Lazy Load機能を持ったプラグインを利用する場合は、個別に「Lazy Load 」機能をoffにできることが前提）プラグイン側で機能offできなければ、使用はリスク含み
  • Lazy Load系プラグインは、WordPress5.5.10以降は、不要であるばかりか画像が表示されないなどの不具合を起こす為、アンインストールすることを、おススメします。
  • 他のプラグイン「a3 Lazy Load」、「Image optimization & Lazy Load by Optimole」、「Lazy Load – Optimize Images」、「SG Optimizer」も同様。いつまで経っても一部の画像が表示されないなどの不具合が散見されています。
    また、

「Jetpack」や、「EWWW Image Optimizer」のような総合プラグインの中に機能として実装してあるものもあります。

この様なプラグインを使用する場合は、機能offをお薦めします。
（筆者も「EWWW Image Optimizer」を画像最適化で使用しているため、[Lazy Load機能はoffにして使用しています。]）

　A欄へ戻る　 　B欄へ戻る　 　I欄へ戻る　
　L欄へ戻る　 　N欄へ戻る　 　S欄へ戻る　 　U欄へ戻る　

改名（リネーム）したプラグイン

Advanced Editor Tools (previously TinyMCE Advanced) の様に
Advanced Editor Toolsは、バージョン5.4.0（wp5.4.2 ） くらいまで、
TinyMCE Advancedと言っていました。
この様に (previously TinyMCE Advanced) と書いてくれているプラグインばかりではありません。

previously：以前
つまり、以前は、「TinyMCE Advanced」　と言っていたよとのことです。

私は、現在も過去もTinyMCE Advancedとは無縁ですが、
TinyMCE Advancedの利用者さんには、更新通知が来たのでしょうか？
TinyMCE Advancedをバージョンアップして、
Advanced Editor Tools (previously TinyMCE Advanced) のv5.6.0であるならば、wp5.6.1検証済みで安心しても良いのですが、

全く異なる名前に変更した場合、教えてもらえなければ、気付かないし、バージョンアップも容易ではないはずです。

このあたりも、教えて戴けると嬉しいです。

※18.長期間保守されていないプラグインを使い続けるのでなく、同様の機能を持ち最新版のWordPressにも対応した他のプラグインに替えるべきです。

お勧めしない・もの・こと

そのほか、お勧めできない・ことと・もの

「ブロックプラグイン」
Font Awesomeアイコンを利用しているものであれば、CSSの競合によりアイコンが正常に表示されない可能性もあります。

「SEO系プラグイン」
SEOプラグインでもシンプル機能のものであれば、テーマのメタディスクリプションが競合しなければ問題ないと思われます。
しかし、「All in One SEO」 は機能が豊富すぎて重くなっており、加えて不具合も多いのであまりお薦めできません。
「Yoast SEO」も同様です。
SEOプラグインで設定しただけで検索順位が上がる様なものではないですし、コンテンツを充実させることの方が大事です。

all in one SEO はゴミを残す

all in one SEO
all in one SEO

all in one SEO は、プラグインを削除しても、データベース上にゴミが残る。もう使われることのない５つのテーブルが削除されることなく放置されている。（アンインストールツールで考慮されていない）

ソースコード圧縮系のプラグイン：「Autoptimize」
WordPressを使用する上で、このプラグインを利用して得られるメリットよりデメリットの方が大きいかと思います。
特に、設定内容も理解しないまま利用している場合は、使用をやめたほうが賢明です。
他にもソースコード縮小系のプラグインはあると思いますが、特に利用者が多く不具合を起こしているケースが多いのがこの「Autoptimize」プラグインです。

JavaScript(jQuery)関連のトラブルが多いプラグインもお薦めしません。

  • Async JavaScript：JavaScriptの読み込み順を変更する機能
  • Flying Scripts by WP Speed Matters ：
    特定のJavaScriptを一旦読み飛ばす機能

Gutenberg
WordPressの先進のブロック機能を試すとかでなければインストールする必要はありません。
（現時点では未だ開発者向けであり、不具合を起こす可能性があり、不具合が起きた場合に対応できることが前提となります。）


同じ様な機能を持つPluginの併用
これは、「百害あって一利なし」とも言えるもの
理由は、機能重複でコンフリクト（競合・衝突）して不具合を起こす可能性が高くなるから
発見した例では（「LiteSpeed Cache」、「W3 Total Cache」、「WP Fastest Cache」、「SNS Count Cache」、）と４つものキャッシュ系プラグインを同時に使っていた

目次へ戻る　

ビジネスで使ってはいけない

「ビジネス」とは、アドセンス、アフリエイト、amazonアソシエイトを含むサイト、または、通常のビジネスのホームページのこと。

これら「ビジネス サイト」では、無料版の、Akismet Anti-Spamは、使ってはいけません。

理由は、有効化すると、使用する Akismet.com API キーを取得するよう求められます。このキーは個人ブログでは無料です。企業および商用サイト向けには有料サブスクリプションが利用できます。

https://ja.wordpress.org/plugins/akismet/

そして、APIキーを認証する為には、
以下の項目に✅する必要があります。

akismet
akismetのインストール要件（ビジネスで使ってはならない）

つまり、「」に虚偽のチェックを入れてビジネスで使用してはいけないのです。

使っちゃいけないプラグイン
使っちゃいけないプラグイン

まとめ

WordPressサイトが突然動かなくなった、表示速度が異常に遅い、知らない間にハッキングされた…その原因、もしかしたら「プラグイン」にあるかもしれません。WordPressはプラグインなしでは語れないほど便利ですが、安易なプラグイン導入は大きなリスクを招きます。この記事では、多くの人が見過ごしがちな「プラグイン選定の落とし穴」に焦点を当て、サイトに悪影響を及ぼすプラグインの除外基準を詳しくご紹介します。あなたのサイトをトラブルから守るための必読ガイドです。

更新履歴

2026年

更新履歴Top26

　2026

　Update：2026/01/22
更新日　更新内容
0126/01/22 1本追加：使っちゃいけないPlugin:190本➡191本
　x欄 　XO Event Calendar　 3.2.10
公開は2026年1月3日に停止されており、ダウンロードできません。
この公開停止は永久的なものです。 理由: 作者からのリクエスト。
” https://ja.wordpress.org/plugins/xo-event-calendar/ “
最終更新:26/01/03時点2年前　

Table-top26に戻る 　 2026更新履歴-topに戻る

　 2025更新履歴-top 　 2024更新履歴-top 　 2023更新履歴-top 　 2022更新履歴-top

2025年

更新履歴Top25

　2025

　Update：2025/12/20
更新日　更新内容
1925/12/19 1本追加：使っちゃいけないPlugin:189本➡190本
　a欄 　Archives Calendar Widget 　 1.0.15
公開は2024/03/28に停止されダウンロードできません。 理由: セキュリティ上の問題。
” https://ja.wordpress.org/plugins/archives-calendar-widget/ ” 最終更新:24/03/28時点2年前　
1825/10/16 3本追加：使っちゃいけないPlugin:186本➡189本
　c欄 　cbnet Ping Optimizer 　3.0
　　検証済みWP 3.5.2、かなり古い、最終更新:8年前

　f欄 　Fast Secure Contact Form 　4.0.56
　　検証済みWP 4.0.38、かなり古い、最終更新:11年前

　m欄 　My Category Order 　4.3
　　このプラグインの公開は2017年11月28日に停止されており、ダウンロードできません。
　　https://ja.wordpress.org/plugins/my-category-order/

2本更新：最終使用日／最終更新
　a欄 　Advanced Rich Text Tools for Gutenberg 　 1.2.0
　　検証済みWP 5.1.21、古い、最終更新:7年前　

　i欄 　Invisible reCaptcha 　 1.2.3
　　検証済みWP 5.4.18、古い、最終更新:6年前　
　　
1725/10/10 2本追加：使っちゃいけないPlugin:184本➡186本
　i欄 　Invisible reCaptcha 　1.2.3
　　検証済みWP 5.4.18、とても古い、最終更新:6年前　（以前は人気だった）
　　PHP 8　以上の環境で使用すると、不都合なメッセージなど（更新が無い為ユーザ側で対応が必要）
　　PHP 8.2 通知: spl_autoload_register(): 引数 #2 ($do_throw) は無視されました。
　　PHP 8.0 と互換性がない

　w欄 　WP-RSSImport　(rss-import)　4.6.1
　　2022年12月22日に停止、ダウンロードできません。理由:セキュリティ上の問題。
　　➡https://ja.wordpress.org/plugins/rss-import/

4本更新：最終使用日／最終更新
　A欄 　AddQuicktag　 2.6.1
　　検証済みWP 5.7.13、古い、最終更新:4年前　

　p欄 　PS Auto Sitemap　 1.1.9
　　最終更新：11年以上前、長い間メンテナンスされておらず、👈
　　2022/04/06に非公開👈理由: ガイドライン違反。この時点で最終更新９年前
　　➡https://ja.wordpress.org/plugins/ps-auto-sitemap/

　w欄 　What’s New Generator　2.0.2
　　検証済みWP 4.9.25、とても古い、最終更新:7年前　
　　2024年06月15日に停止、ダウンロードできません。理由:セキュリティ上の問題。
　　➡https://ja.wordpress.org/plugins/whats-new-genarator/

　w欄 　WordPress Ping Optimizer　2.35.1.3.0
　　検証済みWP 6.0.9、古い、最終更新:3年以上前　
　　2023年11月14日に停止、ダウンロードできません。理由:セキュリティ上の問題。
　　➡https://ja.wordpress.org/plugins/wordpress-ping-optimizer/
　　
1625/08/16 1本追加：使っちゃいけないPlugin: 183本 ➡184本
　　w欄 　WP Githuber MD 　1.16.3
　　セキュリティ上の問題で停止。　24/10/08　wp6.4.6で検証済み　2年前
1525/08/08 1本追加/1本除外：使っちゃいけないPlugin:183本
1本追加
　　d欄 　Disable “BIG image” Threshold 　1.0
　　有効インストール数: 10,000+ wp6.0.10で検証済み　➡　3年前
　　WordPress の最新８回のメジャーリリースに対してテストされていません。
1本除外　
　　A欄 　Ads.txt Manager 　1.2.0
　　作成者が変わって、４年ぶりに更新：有効インストール数:4,000+ wp6.8.2で検証で検証済み。
1425/07/02 2本追加：使っちゃいけないPlugin:181本➡183本 　
　A欄 　Arkhe Blocks 　2.27.1
　　2025年4月1日に停止、ダウンロードできません。 理由: セキュリティ上の問題。
　　CVE-2025-32161、格納型クロスサイトスクリプティング (XSS) の脆弱性
　X欄 　XO Slider 　3.8.6
　　2024年9月30日に停止、ダウンロードできません。理由:セキュリティ上の問題。
2本更新：最終使用日／最終更新
　A欄 　AddQuicktag 2.6.1
　　検証済みWP 5.7.12、古い、最終更新:4年前　
　P欄 　Public Post Preview Configurator 1.0.3
　　最終更新：4年前、検証済WP：5.8.10
1325/06/27 1本追加：使っちゃいけないPlugin:180本➡181本
　C欄 　CocoonNoticeAreaScheduler 　0.1.0
　　最終更新：5年前　検証済wp 5.6.14
4本更新：最終使用日／最終更新
　A欄 　a3 Lazy Load 2.7.5
　　検証済みWP 6.8.1、最終更新:1週間前ではあるが、適用注意　
運用注意：WordPress5.5[20/08/11リリース]から、ネイティブ(WP本体)で「Lazy Load 」をサポートした為、プラグインを採用すると(WordPress機能と重複する部分をoffに出来ない場合、)競合(コンフリクト)して不具合を起こす可能性大
※.これは、他のLazyLoad機能を持つプラグインの同様：WordPressの「Lazy Load 」機能と重複する部分をoff（機能無効化）必須 ➡ 現にCocoonフォーラムでも同様の事象を複数件確認
　A欄 　AddQuicktag 2.6.1
　　検証済みWP 5.7.12、古い、最終更新:4年前　
　W欄 　WP Revisions Control　1.4.3
　最終更新:3年前　検証済みWP 6.0.9
　W欄 　WP-Yomigana 　2.1.0
　　検証済みWP 5.3.18、古い、最終更新:5年前
1225/05/31
25/05/30
25/05/26
25/05/25		 4本追加：使っちゃいけないPlugin:176本➡180本
　C欄 　Comment Images Reloaded 　2.2.1
　　理由：セキュリティ上の問題　
　　2024/07/08公開停止、ダウンロード不可
　　最終更新：9年前　検証済wp 4.5.32
　M欄 　Media from FTP 　11.17
　　理由：作者からのリクエスト　作者Katsushi Kawamori
　　2023/08/29公開停止、ダウンロード不可
　　最終更新：2年前　検証済wp 6.3.5
　S欄 　Slider by 10Web 1.2.62
　　最終更新が、5カ月前であるが、
　　検証済みWordPressが　v 5.8.10と古い。
　　2025/05/31時点最新は、v 6.8.1
　　Slider by 10Web – Responsive Image Slider　作者: 10Web
　W欄 　WP Taxonomy Import 　1.0.4
　　理由：セキュリティ上の問題　
　　2022/08/05公開停止、ダウンロード不可　最終
　　最終更新：3年前　検証済wp 6.0.9

3本更新：最終使用日／最終更新
　A欄 　AddQuicktag 2.6.1
　　検証済みWP 5.7.12、古い、最終更新:4年前　
　R欄 　Revision Control 2.3.2
　　検証済みWP 4.9.26、とても古い、最終更新:7年前　
　W欄 　WP-Yomigana 　2.1.0
　　検証済みWP 5.3.18、古い、最終更新:5年前
1125/05/24 2本更新：最終使用日／最終更新
　A欄 　AddQuicktag 2.6.1
　　検証済みWP 5.7.12、古い、最終更新:4年前　
　P欄 Public Post Preview Configurator 1.0.3　
　　検証済みWP 5.8.10、古い、最終更新:4年前　
1025/05/06 3本更新：最終使用日／最終更新
　A欄 　AddQuicktag 2.6.1
　　検証済みWP 5.7.12、古い、最終更新:4年前　
　R欄 　Really Simple CSV Importer 1.3
　　検証済みWP 4.3.34、とても古い、最終更新:7年前　
　S欄 　SNS Count Cache 1.1.3
　　検証済みWP 5.2.21、古い、最終更新:6年前
0925/03/26 2本追加：使っちゃいけないPlugin:174本➡176本
　C欄 　Custom Field Suite　2.6.7
　複数の脆弱性、2024/06
　JVNDB-2024-004159　JVNDB-2024-004382　JVNDB-2024-004383　
　24/08/20公開停止、理由：作者の申し立て
　W欄 　WP Revisions Control　1.4.3
　最終更新:3年前　検証済みWP 6.0.9
1本更新：最終使用日／最終更新
　W欄 　WordPress Ping Optimizer　2.35.1.3.0
　24/01/19:セキュリティ上の問題で停止
　検証済みWP 6.0.9、古い、最終更新:3年前
0825/03/19
25/03/17		 2本更新：最終使用日／最終更新
　A欄 　a3 Lazy Load 2.7.3
　　検証済みWP 6.7.2で、現時点で最新であるが、
　　25/03/17の「Cocoonフォーラム」の投稿で、
　　「サイト全体の画像が読み込めなくなった」があり、
　　”a3 Lazy Load”無効化で「無事画像が表示」された。
　　➡「アンインストールをお勧め」 　
　A欄 　AddQuicktag 2.6.1
　　検証済みWP 5.7.12、古い、最終更新:4年前　
0725/02/09 3本追加：使っちゃいけないPlugin:171本➡174本
　E欄 　Exploit Scanner 1.5.2
　　検証済みWP 4.7.29、とても古い、最終更新:7年前　
　S欄 　Speech bubble v0.1
　　検証済みWP 3.0.5、かなり古い、最終更新:14年前　
　S欄 　Speech Balloon Maker （ふきだしメーカー）1.0.6
　　検証済みWP 4.9.26、とても古い、最終更新:6年前　　　
4本更新：最終使用日／最終更新
　A欄 　AddQuicktag 2.6.1
　　検証済みWP 5.7.12、古い、最終更新:4年前　
　P欄 　PuSHPress 0.1.10
　　検証済みWP 5.9.10、古い、最終更新:3年前　
　S欄 　Speech bubble (ふきだしプラグイン) 1.0.3
　　18/12/24:ガイドライン違反で停止（この時点で7年前）
　　検証済みWP 3.0.5、かなり古い、最終更新:13年前　
　W欄 　WordPress Ping Optimizer 2.35.1.3.0
　　24/01/19:セキュリティ上の問題で停止（この時点で2年前）
　　検証済みWP 6.0.9、古い、最終更新:3年前　
0625/02/06 2本追加：使っちゃいけないPlugin:169本➡171本
　001欄 　001 Prime Strategy Translate Accelerator 1.1.1
　　検証済みWP 4.4.33、かなり古い、最終更新:11年前　
　　22/10/27公開停止、理由：ガイドライン違反
　　E欄 　Email as Username for WP-Members 1.3
　　　最終更新:10年前　　検証済みWP 4.0.38　
0525/01/29 1本追加：使っちゃいけないPlugin:168本➡169本
　e欄 　Easy Featured Images 1.2.0
　　検証済みWP 4.2.38、かなり古い、最終更新:10年前　
1本更新：最終使用日/最終更新日、
　w欄 　What’s New Generator 2.0.2
　　検証済みWP 4.9.25、最終更新:7年前　
　　24/06/15 WordPress.org公開停止：画像追加
0425/01/22 2本更新：利用日／最終更新日　F欄

　Font Awesome 4 Menus 4.7.0　9年前
　　検証済みWP 4.4.29　セキュリティ上の問題で停止 22/11/02。この時点で7年前
　Font Awesome Menus 3.2　11年前
　　検証済みWP 3.5.2
0325/01/14 1本追加：使っちゃいけないPlugin:167本➡168本
　d欄 　Do Shortcodes for All in One SEO Pack 2.3.1
　　検証済みWP 5.6.14、2022年1月26日に停止:4年前　
1本更新：最終使用日
　Disable Google Fonts 2.0
　　検証済みWP 5.1.19、最終更新:６年前　
0225/01/10 1本追加：使っちゃいけないPlugin:166本➡167本
　p欄 　Plugins Garbage Collector (Database Cleanup) 0.14
　　検証済みWP 5.9.10、最終更新:3年前　
●　 P*plugin の見直し 最終更新／検証済みWP versionなど
0125/01/06 4本更新：利用日／最終更新日
　a欄 　AddQuicktag 2.6.1 　4年前
　o欄 　OnePress Image Elevator 2.6.2 　7年以上前
　　　　　2022/05/06に停止：理由ガイドライン違反–この時点で6年前
　p欄 　Pixabay Images 3.4 　7年前　
　2欄 　Simple Map 4.9.0 　7年前　

Table-topに戻る 2025更新履歴-topに戻る

　 2024更新履歴-top 　 2023更新履歴-top 　 2022更新履歴-top

更新履歴Top24

　2024

2024更新

　Update：2024/12/29
更新日　更新内容
9624/12/29
24/12/28		 ２本追加：使ってはいけないプラグイン登録本数　164本➡166本
　w欄 　WP-Table Reloaded 1.9.4 　16年前
　　　作者からのリクエストで停止：2019/11/10時点,最終更新11年前　検証済WP 3.6.1
　w欄 　WP-Table Reloaded compatible for WP Minify 1.0 　13年前
　　　長期間更新なし：2024/12/28時点,最終更新13年前　検証済WP 3.1.4
４本更新：利用日／最終更新日
　4欄 　404 to Start 1.6.1 　7年前
　　　　　2022/12/09に停止。 理由: セキュリティ上の問題。この時点で5年前
　p欄 　PS Auto Sitemap 1.1.9 　11年以上前
　　　　　2022/04/06に非公開👈理由: ガイドライン違反。この時点で最終更新９年前
　r欄 　Really Simple CSV Importer 1.3 　7年前
　　　　　長期間更新なし: 検証済WP 4.3.34
　s欄 　SEO Friendly Images 3.0.5 　7年前
　　　　　長期間更新なし: 検証済WP 4.1.41
9524/12/21
24/12/20		 ２本更新：利用日／最終更新日
　a欄 　AddQuicktag 2.6.1 　4年前
　d欄 　Disable Google Fonts 2.0 　6年前
9424/12/16 4本追加： 使ってはいけないプラグイン登録本数　 160本➡164本
　a欄 　Analyticator 6.5.7 　8年前
　　　ガイドライン違反：2020/08/07時点で、最終更新４年前　WP 5.5.15
　e欄 　External Featured Image Plugin 1.3 　13年前
　　　停止、作者リクエスト：2018/12/16時点で、最終更新７年前　WP 4.3.34
　f欄 　footnotes 2.7.3 　6年前
　　　停止、作者リクエスト：2022/11/14時点で、最終更新4年前　WP 5.7.12
　w欄 　WP-Doctor 1.7 13年前
　　　セキュリティ上の問題で停止：2018/09/13時点,最終更新７年前　WP 4.8.25
1本更新：最終使用日、最終更新日：
　w欄 　WordPress Ping Optimizer 2.35.1.3.0
　　　セキュリティ上の問題で停止：2024/01/19時点で、２年前　WP 6.0.9
9324/12/06 １本更新：最終使用日＆最終更新：6年前 👈5年前
　d欄　 Disable Google Fonts 2.0 　6年前
9224/11/29 １本更新：22/10/27にガイドライン違反で停止された。
しかもこの時点で最終更新が９年も前のプラグインを未だに使用
　p欄　 PS Auto Sitemap 1.1.9
　最終更新11年以上前、ガイドライン違反でWordPress.org 公開停止
9124/11/21 2本追加： 使ってはいけないプラグイン登録本数　 158本➡160本
① 　L欄　 Live Preview for Contact Form 7 1.2.0
　　23/10/27にセキュリティ上の問題で停止、この時点で５年前 wp5.3.18で検証
② 　R欄　 Robots.txt Editor 1.1.4
　　最終更新4年前、wp5.6.14で検証済み
9024/11/16 1本除外： 使ってはいけないプラグイン登録本数　 159本➡158本
① 　L欄　 LH Copy Media File 1.11
　　3年振り更新wp6.6.2で検証 (前回wp5.7.12で検証)
２本更新：利用日／最終更新日
① 　R欄　 Really Simple CSV Importer 1.3
　　最終更新7年前、wp4.3.34で検証済み（最終更新の更新）
　　最終更新9年前、wp4.3.33で検証済み
② 　w欄　 WP Paint – WordPress Image Editor 0.5.3
　　前回：最終更新3年以上前（23/10/07時点2年前）
89 24/11/10 1本追加： 使ってはいけないプラグイン登録本数　 158本➡159本
① 　w欄　 WP Paint – WordPress Image Editor 0.5.3 　最終更新3年以上前（23/10/07時点2年前）
8824/11/08 4本追加： 使ってはいけないプラグイン登録本数　 154本➡158本
① 　d欄　 Delete-Revision 1.3.1 　2021/03/03停止：ガイドライン違反：この時点で最終更新７年前、
② 　e欄　 EXIF-Remove-ImageMagick 1.1 　2018/11/25停止：ガイドライン違反：この時点で最終更新10年前、
③ 　n欄　 Noindex Nofollow All Posts 1.0.3 　➡ 8年前 ➡ wp 4.7.29で検証済み
④ 　w欄　 WP-chgFontSize 1.8 　2022/05/17停止:セキュリティ上の問題：この時点で最終更新14年前、➡ wp3.0.5で検証
5本更新： 最終使用日／最終更新日　　　　　　　　　　　　　　　
① 　a欄　 AddQuicktag 2.6.1 　最終更新3年前、wp5.7.12で検証
② 　b欄　 Better Delete Revision 1.6.1 　2022/08/26停止:セキュリティ上の問題：この時点で最終更新７年前、
➡ ” https://jvndb.jvn.jp/ja/contents/2022/JVNDB-2022-016292.html “　JVN XSS脆弱性
③ 　n欄　 Native Lazyload 1.0.2 　最終更新5年前、wp5.3.18で検証
但し、Lazyloadは、WordPress5.5[20/08/11リリース]から、WP本体でサポートした為、採用すると競合して不具合を起こす可能性大
④ 　p欄　 Parent Category Toggler 1.3.4 　最終更新7年前、wp4.8.25で検証済み
⑤ 　p欄　 Post Thumbnail Editor 2.4.8 　2024/01/19停止:セキュリティ上の問題：この時点で最終更新７年前
8724/11/04 1本追加： 使ってはいけないプラグイン登録本数　 153本➡154本
① T欄　 Term Management Tools 2.0.1 　最終更新4年前、wp5.6.14で検証
8624/10/20 　1本更新：22/04/06セキュリティの問題でプラグイン公開停止されているもの
① 　P欄　 PS Auto Sitemap 1.1.9 　最終更新7年以上前、22/10/28(22/04/06)：ガイドライン違反でWordPress.org 公開停止
　：フィッシング　サイトが改ざんされている事が判明。
PS Auto Sitemap
8524/09/30 1本追加： 使ってはいけないプラグイン登録本数　 152本➡153本
① P欄　 PuSHPress 0.1.10 　最終更新3年前、wp5.9.10で検証
　1本更新：最終使用日
① T欄　 TinyMCE Templates 4.8.1 　最終更新7年前　wp4.8.25で検証　
8424/09/12 1本追加： 使ってはいけないプラグイン登録本数　 151本➡152本
① B欄　 Broken Link Checker for YouTube 1.3

※.ダウンロード不可：セキュリティ上の問題。2024/03/07
　 “https://ja.wordpress.org/plugin/broken-link-checker-for-youtube/”
※.CSRFの脆弱性　 2023/11/27　 “https://wpsecurity.jp/8637/”
　wp6.2.6で検証済み　最終更新日：1年前
8324/09/01 過去にオススメできないプラグインから更新有りなどで[除外]していた11本のプラグインの見直し
とアイコン画像の追加　➡️オススメできないプラグイン151本
　A　Ads.txt Manager　再びオススメできない：最終更新３年前wp5.7.12検証
　A　Ads.txt Manager　除外のまま（同名）
　C　Categories to Tags Converter Importer　除外のまま
　E　Easy Post Views Count　除外のまま
　F　Force Regenerate Thumbnails　除外のまま
　O　Optimize Database after Deleting Revisions　除外のまま
　S　Scripts n Styles　除外のまま
　W　Widget Display Filter　再びオススメできない：最終更新３年前wp5.9.10検証
　W　WordPress Related Posts Plugin – AddThis　再びオススメできない：ガイドライン違反
　W　WP Admin UI Customize　再びオススメできない：開発終了で利用できなく
　W　WP Media Category Management　除外のまま
8224/08/25 　3本更新：最終使用日
① A欄 AddQuicktag 2.6.1 　wp5.7.12で検証済み、最終更新３年以上前
　　　➡➡当サイトで代替プラグインの検索あり　➡️　代替Plugin例示
② R欄 Revision Control 2.3.2
　　　6年前wp4.9.26で検証済み
③ W欄 WP SVG Icons 3.2.3
　　　Security上の問題で公開停止22/04/18　wp5.9.10で検証済み➡5年以上前
8124/08/12

1本追加： 使ってはいけないプラグイン登録本数　 154本➡155本
① S欄 　Standard Widget Extensions 1.7.4　　wp4.2.38で検証済み　最終更新日：9年前

更新履歴を年別に分割
8024/08/11

1本追加： 使ってはいけないプラグイン登録本数　 153本➡154本
作者違いで同名のプラグイン(By.10up and By.Ads.txt Manager)、検証済みのWordPressバージョンも異なるため、Plugin名で検索する場合、導入注意
作者名Ads.txt Managerの方が古く24/08/11時点でwp5.7.17検証済で最終更新日が３年前

① A欄 　Ads.txt Manager　
7924/08/01 ６本追加： 使ってはいけないプラグイン登録本数　 147本➡153本 &　
① J欄 Japanese Autotag 0.2.15 　2019/08/30日
　　閉鎖、ダウンロード不可、理由：ガイドライン違違反
② L欄 LH Copy Media File 1.08 　３年前　wp5.7.12で検証済み
③～⑥は類似かつ、いずれも古い
③ S欄 SEO Friendly Images 3.0.5 ➡ 作者:Vladimir Prelovac ➡
　　10年前 wp4.1.41で検証済
④ S欄 SEO Friendly Images 1.1.0 ➡ 作者:OptimalPlugins ➡
　　 ８年前 wp4.4.33で検証済
⑤ S欄 seo-friendly-images 1.1.0 ➡ 作者:scottie　➡
　　 ８年前 wp4.4.33で検証済、公開停止、ダウンロード不可、
⑥ S欄 pb-seo-friendly-images 4.0.5 ➡ 作者:Pascal Bajorat　➡
　　 ２年前 wp6.1.7で検証済、23/07/27
　　公開停止、ダウンロード不可、理由：セキュリティ上の問題
2本更新（最終更新日/WP検証済Version）
① O欄 OnePress Image Elevator 2.6.2 　22/05/06
　　閉鎖、ダウンロード不可、理由：ガイドライン違反
② R欄 Really Simple CSV Importer 1.3 　
　　9年前wp4.4.33で検証済み
7824/07/29 24/07/26～24/07/29：リライト　文字数55,619➡️57,565
全体最適化：Table編集、参照Jump先調整、画像の追加と表示サイズ変更
7724/07/19 　2本更新：最終使用日
①　A欄　 AddQuicktag 2.6.1 　wp5.7.12で検証済み、最終更新３年以上前
　　　➡➡当サイトで AddQuicktag 代替プラグインの検索(Site Kit/Search Consoleで判明)あり
　　　　　AddQuicktag ➡️代替Plugin例示
②　W欄　 WP-Yomigana 2.1.0 　wp5.3.18で検証済み➡4年前
7624/07/15 　1本追加：配布終了
①　A欄　 Access Category Password 1.2 　2024年3月7日をもって配布が終了
➡➡2020年からアップデートがされておらず、セキュリティ面などの不安

　1本更新：最終使用日、
①　W欄　 WP Total Hacks 4.7.2 　2022年10月11日v4.7.2 以下に、ストアド
クロスサイト スクリプティング (XSS) につながる任意オプション更新の脆弱性
　解決方法　無効化して削除

　What’s New Generator ➡️代替Plugin例示
7524/07/04 　1本更新：最終使用日・
　①　W欄　WordPress Ping Optimizer 2.35.1.3.0
　2023/11/14に WordPress.org プラグインディレクトリから非公開
　➡️　24/01/19 閉鎖
7424/06/21 　1本更新：最終使用日・最終更新日の更新
　①　R欄　 Really Simple CSV Importer 1.3 　最終更新9年前、wp4.3.33で検証済み
7324/05/25 　2本更新：最終使用日・最終更新日の更新
　①　E欄　 Easy YouTube Gallery 1.0.4 　３年以上前　wp4.7.28で検証済み
　②　T欄　 TinyMCE Templates 4.8.1 　7年前　wp4.8.24で検証済み
7224/05/20 　2本更新：最終使用日・最終更新日が古い
　①　A欄　 AddQuicktag 2.6.1 　3年以上前　wp5.7.11で検証
　②　P欄　 PS Auto Sitemap 1.1.9 　最終更新7年以上前、22/10/28(22/04/06)：ガイドライン違反でWordPress.org 公開停止
7124/04/25 　2本追加：最終更新日が古い　 使ってはいけないプラグイン登録本数 144本 ➡ 146本
　①　B欄　Blogger 301 Redirect 2.5.3 　最終更新：５年前、wp 5.2.20で検証済み
　②　P欄　Public Post Preview Configurator 1.0.3 　最終更新：３年前、wp 5.8.9で検証済み
プラグインを装ったマルウェアを発見
　W欄　wp-cleansong 「Wp Cleansong 1.2.4」
　　LightSpeedの脆弱性を利用してインストールされる。
　　wp-cleansongが管理者ユーザーを作る
　　管理者ユーザー権限でWPのファイルを改ざんする
　　改ざんされたWPのファイルが外部のjavascriptを読み込む
　　外部のjavascriptが悪さする
　　改ざんされたサイトは犯罪の踏み台(フィッシングサイトへの誘導などに利用)にされる　
7024/04/14 　２本更新：最終使用日：WordPress.orgで非公開となっているもの。
　①　B欄　Batch Cat 0.3 　2021/09/24をもって閉鎖されており、ダウンロードすることはできません。
　　　理由: セキュリティの問題。　(最終更新：13年以上前、wp検証v2.8)
　②　C欄　Wp Cleansong 1.2.4　2019 /10/27をもって閉鎖されており、ダウンロードすることはできません。
　　　理由：ガイドライン違反。　(最終更新：5年以上前、wp検証v3.0)
6924/04/09 　2本追加：WordPress.orgで非公開となった　 使ってはいけないプラグイン登録本数 142本 ➡ 144本
　①　W欄　WordPress Ping Optimizer 2.35.1.3.0 　2023/11/14に WordPress.org プラグインディレクトリから非公開
　②　W欄　WP Media Category Management 2.2.1 　 2024/03/07をもって閉鎖されており、ダウンロードすることはできません。この閉鎖は一時的なもの？
　1本更新：最終使用日
　①　Ｐ欄　Push7 3.0.7 　3年前　wp4.4.32で検証　
6824/03/13 1本更新：最終使用日、最終更新日：4年前➡ 5年前
①　A欄　 Advanced Rich Text Tools for Gutenberg 1.2.0 　5年前　wp5.1.18で検証
6724/02/29 　1本追加：別プラグインに3年以上前に統合　　 使ってはいけないプラグイン登録本数 141本 ➡ 142本
　①　B欄　 Block Lab 1.6.0 　統合後のプラグインGenesis Custom Blocksは、wp 6.3.3で検証済み、4か月前
　2本更新：最終使用日、最終更新からの経過
　①　Ｐ欄　Pixabay Images 3.4 　6年前　wp4.9.25で検証
　②　T欄　 TinyMCE Templates 4.8.1 　6年以上前　wp4.8.24で検証
6624/02/15 1本更新：最終使用日、最終更新日：5年前➡７年前
①　P欄　 Parent Category Toggler 1.3.4 　7年前　wp4.8.24で検証
6524/02/13 　1本追加：最終更新:3年前　 登録本数 140本 ➡ 141本
　①　P欄　 Push7 3.0.7 　サポート：サイトヘルスで致命的な問題:3 years agoから更新無し
6424/02/10 2本更新：最終使用日、
①　C欄　Contact Form 7 add confirm 5.1 　6年前　wp4.9.25で検証
②　W欄　What’s New Generator 2.0.2 　6年前　wp4.9.25で検証
6324/02/02 1本更新：最終使用日、
①　R欄　 Revision Control 2.3.2 　６年前
6224/01/18 　2本追加：最終更新:3年前/3年前　 登録本数 138本 ➡ 140本
①　A欄　 AddQuicktag 2.6.1 　3年前
②　E欄　 Easy YouTube Gallery 1.0.4 　３年前
　1本更新：最終使用日、
①　T欄　 TinyMCE Templates 4.8.1 　6年前
6124/01/10　1本追加：最終更新:５年前
①　B欄　 Block Spam Comment 1.1.0
　1本更新：最終使用日、
①　I欄　 Inline Google Spreadsheet Viewer 0.13.2 　４年前
6024/01/02　1本更新：最終使用日、
①　D欄　 Disable Google Fonts 2.0 　５年前

　2024更新履歴-topに戻る　　更新履歴-topに戻る　　2023更新履歴-top　　2022更新履歴-top

　2023

2023更新

　Update：2023/11/17
更新日　更新内容
5923/11/17　1本更新：最終使用日、最終更新:5年前 ➡ 6年前
　①　R欄　 Revision Control 2.3.2 　６年前
5823/11/16　1本追加：最終更新:4年前
　①　I欄　 Image Uploader for Welcart 1.4.6 　4年前　wp 5.3.16で検証
5723/11/14　1本追加：最終更新、6年前
　①　B欄　 Brave Payments Verification 1.0.4 　2022/10/26をもって閉鎖：ガイドライン違反WordPress.org
　” https://wordpress.org/plugins/brave-payments-verification/ “
　1本保留：最終更新、3か月前、WP6.2.3まで検証済
　①　O欄　 Optimize Database after Deleting Revisions 5.1 　2023/09/29に終了：閉鎖されており、ダウンロードすることはできません。この閉鎖は一時的なものであり、完全な検討が行われるまでの間です。WordPress.org
　” https://wordpress.org/plugins/rvg-optimize-database/ “
5623/11/09　2本更新：最終使用日、最終更新
　①　P欄　 Post List Generator 1.3.0 　10年前　wp3.7.41で検証
　②　W欄　 What’s New Generator 2.0.2 　6年前　wp4.9.24で検証
5523/11/07　2本更新：最終使用日
　①　T欄　 TinyMCE Templates 4.8.1 　6年前　wp4.8.23で検証
　②　P欄　 PS Auto Sitemap 1.1.9 　最終更新7年以上前、22/10/28(22/04/06)：ガイドライン違反でWordPress.org 公開停止
5423/10/22　1本追加：最終更新、4年前
　①　R欄　 Restrict Categories 2.6.4
　　4年前　wp 5.2.19で検証　” https://ja.wordpress.org/plugins/restrict-categories/”
5323/10/21　2本追加：最終更新、９年前、５年前、６年前
　①　D欄　 DP ALTerminator – Missing ALT manager 1.0.2 　
　　９年前　WP 4.1　” https://ja.wordpress.org/plugins/disable-google-fonts/ “
　②　R欄　 Remove/hide Author, Date, Category Like Entry-Meta 2.1
　　6年前　WP 4.9.24　” https://ja.wordpress.org/plugins/removehide-author-date-category-like-entry-meta/ “
　　2本更新、最終使用日、検証済WPバージョン　
　①　D欄　 Disable Google Fonts 2.0
　　５年前　WP 5.1.17　” https://ja.wordpress.org/plugins/disable-google-fonts/ “
　②　H欄　 Hide Featured Image 1.3.1
　　５年前　WP 4.9.24　” https://ja.wordpress.org/plugins/hide-featured-image/ “
5223/10/19　１本追加 ➡永久閉鎖 ➡https://wordpress.org/plugins/simple-google-recaptcha/
　S欄　 Simple Google reCAPTCHA 4.0 　
　このプラグインは 2023 年 9 月 20 日をもって閉鎖されており、ダウンロードすることはできません。
　この閉鎖は永久的です。
　１本更新 ➡ 最終使用日、検証済wp、確認日
　W欄　 What’s New Generator 　6年前
5123/10/17　１本更新 ➡ 最終使用日、最終更新、検証済wp、確認日
　I欄　 Inline Google Spreadsheet Viewer 0.13.2 　４年前
5023/10/122本更新 ➡ 最終使用日
　①　B欄　 Better Delete Revision 1.6.1 　セキュリティ上の問題で22/08/26：WordPress.orgで公開停止

　②　P欄　 PS Auto Sitemap 1.1.9 　最終更新7年以上前、22/10/28(22/04/06)：ガイドライン違反でWordPress.org 公開停止
4923/10/07　警告：1本追加
①　A欄　 Announce from the Dashboard 1.5.2
　” https://ja.wordpress.org/plugins/announce-from-the-dashboard/ “　※
警告理由：最終更新日が８か月前とあるにも関わらず
確認WPのバージョンが4.3.31と、2015年に(ブランチ4.3で)リリースされたものの、最終セキュリティアップデート版にしか「検証済み」とされていない。
ブランチ4.0以下は既にサポート終了。
ブランチ4.3は2022年にセキュリティアップデート対象であったが、
ブランチ5.0が2018/12/10にリリースされ、ブランチ4.9までの下位互換性がないものであり
ブランチ6.0が2022/05/25にリリースされ、更に、
ブランチ6.3が2023/08/09にリリースされ、最終バージョンは、6.3.1(2023/08/30)であり
WP 4.3.31までしか「検証済み」となっていない状況は、現状に全く即していない。
4823/09/28　５本追加
①　４欄　404 to Start 1.6.1 　最終更新４年以上前➡セキュリティ問題で閉鎖(22/12/09)
②　C欄　 Category Order 1.0.3 　都合15年以上前※
　　WordPress.orgではNotFound
　　※.2015/10/11のブログ記事で扱いを確認(この時点で同じバージョンが7年前の更新)
　　以降、2023まで、さらに8年が経過（都合15年以上前）
③　D欄　 Disable Google Fonts 2.0 　５年前
④　E欄　 Enhanced Category Pages　2.3.0 　7年前
⑤　R欄　 Rich Text Tags, Categories, and Taxonomies 1.8
　　最終更新7年以上前➡セキュリティ問題で閉鎖(20/06/01)

　２本更新　（最終使用日確認）
①　P欄　 Pixabay Images 3.4 　５年前
②　P欄　 Preserve Editor Scroll Position 0.2 　９年前
4723/09/25　４本追加
①　D欄　 Disable Feeds 1.4.4 　５年前
②　E欄　 Export to Text 2.4 　10年前
③　R欄　 Rel Nofollow Checkbox 1.1.5 　６年前
④　S欄　 Snippy 1.4.1 　４年前
　４本更新（最終使用日確認）
①　P欄　 PS Auto Sitemap 1.1.9 　7年以上前：22/10/28(22/04/06)：WordPress.orgで公開停止
②　R欄　 Revision Control 2.3.2 　5年前
③　S欄　 Simple Map 4.9.0 　６年前
④　T欄　 TinyMCE Templates 4.8.1 　6年前
4623/09/181本追加　
　D欄　 DImage 360 　４年前
1本更新 ➡ 最終使用発見日
　W欄　 What’s New Generator 　6年前
4523/09/142本更新：最終使用日更新＆公開停止追加
　P欄　 PS Auto Sitemap 　7年以上前：22/10/28(22/04/06)：WordPress.orgで公開停止
　W欄　 WP Emoji One 0.6.0 　８年前 WordPress Tested up to: 4.3.31
　➡23/07/27：WordPress.orgで閉鎖&ダウンロード停止
4423/09/111本追加　
　L欄　 LastFM Played for WordPress 　6年前
1本更新 ➡ 最終使用発見日/最終更新
　W欄　 wp-flickr-press 　6年前
4323/09/041本更新 ➡ 最終使用発見日
　W欄　 What’s New Generator 　6年前
4223/08/214本更新 ➡ 最終使用発見日
　N欄　 Native Emoji 　5年前
　P欄　 PS Auto Sitemap 　7年以上前：22/10/28(22/04/06)：WordPress.orgで公開停止
　R欄　 Revision Control 　5年前
　S欄　 SNS Count Cache 　４年前
4123/08/181本更新 ➡ 最終使用発見日
　r欄　 Revision Control 　5年前
4023/08/031本追加 ➡ 計119本
　W欄　 WP Copy Protect 　4年前
1本更新 ➡
　P欄　 PS Auto Sitemap 　22/10/28(22/04/06)に公開停止、最終更新7年 以上前
3923/07/301本更新 ➡ 最終使用日＆最終更新(検証済Ver)
w欄　 What’s New Generator 　6年前
3823/07/291本追加 ➡ 計118本
　i欄　 Inline Google Spreadsheet Viewer 　3年前
1本更新 ➡
　r欄　 Remove Widget Titles 　6年前
3723/06/07３本追加 ➡ 計117本
　h欄　 Hide Title 　4年前
　u欄　 Universal Star Rating 　3年以上前に公開停止
　w欄　 WP All Import – WP Job Manager Field Editor Add-On 　4年前
１本更新：使用日
　r欄　 Really Simple CSV Importer 　8年前
3623/04/21 1本追加
　t欄　 TinyMCE Templates 　6年前
2本更新（p欄：最終使用日／t欄：掲載が無くなった）
　p欄　 PS Auto Sitemap 　7年以上前(22/10/28(22/04/06))以降WordPress.orgで公開停止)
　t欄　 TinyMCE Annotations 　4年以上前(23/04/21現在WordPress.orgで掲載無)
3523/04/07　１本追加
　w欄　WP Smushit 　（Githubで7年前/WordPress.orgでは11年前）
3423/04/02　1本更新：最終使用日
　 s欄　SimTerm 　（6年前）
3323/03/15３本更新
　o欄　OnePress Image Elevator 　（4年以上前：22/11/14以前に公開停止されている）
　s欄　SNS Count Cache 　（４年前）
　w欄　What’s New Generator 　（5年前）
※．いずれのプラグインも今回(23/03/15)新たにフォーラムで使用が確認されたもの
3223/03/01 1本追加(22/04/18にセキュリティ上の問題で公開停止)　W欄　WP SVG Icons
前回発見時(22/09/28)はNotFoundだったので掲載せずにいた。
3123/02/27 1本更新(6年前) B欄 　　BJ Lazy Load
未だにLazy Loadプラグインを利用していることへの驚き
3023/02/18１本追加(5年前）Y欄Youtube SpeedLoad
2923/02/13２本追加
E欄　(3年前）Embed Block for TikTok
S欄　(6年前）Search Everything
2823/02/06更新履歴を表形式に変更、更新日の降順表記に改定
2723/01/17２本更新
C欄　(７年前）Contact Form 7 Datepicker
:本サイトのSearch Consoleで代替plugin検索ログを発見
w欄　(5年前）WP Post Branches 、
:本サイトのSearch Consoleで代替plugin検索ログを発見
2623/01/08１本更新(７年前）s欄SEO Friendly Images 、
１本追加(８年前) p欄PS AUTO SITEMAP for Widget 、
2523/01/07１本除外(８年ぶりの更新)　 C欄

2023更新履歴-topに戻る　更新履歴-topに戻る　2022更新履歴-top　

　2022

2022更新

　Update：2022/12/28
更新日　更新内容
2422/12/18１本追加(５年前)R欄
2322/12/01N欄１本追加(13年前)、R欄 １本更新（7年以上前）
2222/11/17１本追加 C欄（7年前）
１件更新 B欄（５年前のもの、使用日追記）
2122/11/15記事の再構成・編集
（コンテンツの追記・コンテンツ掲載位置
・更新履歴掲載位置を最後尾に変更）
2022/11/13
～ 11/14		掲載プラグインの再調査・最終更新日再確認
(WordPress.org Plugin)　＆
一覧表の視認性向上と、
※注記のジャンプ／戻るを設置して操作性の向上を図る。
1922/11/11 選定の目安 を編集　＆ 選定・選択の根拠を追記
1822/11/10３本追加 F欄（６年前）、R欄（７年前）、s欄（６年前）＆
更新:p欄、R欄、s欄、F欄（Force Regenerate Thumbnails は、
本日22/11/10-５年ぶりに更新（WP 6.1検証済））
1722/11/09１本追加 R欄（９年前)
➡代替のカスタム投稿プラグインに替えるべき）
1622/11/01１本追加 C欄（５年前）、１本更新 p欄（４年前）
1522/10/29WordPress.orgで公開停止　p欄　 PS Auto Sitemap
1422/10/16多数更新　
w欄（最終更新 及び、3年振り、4年振りに対象から除外、
但しwp5.9.4までしか検証されておらず、
尚、懸念２件は網掛け記載）
M欄（更新）
Movable TypeからWordPressに移行済みにも関わらず、
保持し続けているプラグインで
且、7年目前からメンテナンスされておらず、
リスクを含むもの。移行以外に利用価値もないにもかかわらず、
削除もせず放置している利用者が目立つプラグイン(今回も発見）
1322/10/10WordFenceからの
セキュリティBlock レポート を追加（攻撃の実態）
１本更新　w欄（最終発見から7年前）
1222/10/08３本更新　p欄（４年、７年、８年前）
(各欄の最終から、「目次へ戻る」を追加:
ページ操作性(記載長文対処))
1122/09/28１本追加　A欄（４年前）
1022/09/231本追加　L欄（３年前）、
１本更新　s欄（最終発見から４年前
0922/08/12１本更新（最終発見から７年前）
0822/07/22１本追加（脆弱性発覚で公開停止中）
0722/06/29３本追加（７、９年前、不具合）、
３本更新（最終発見から３、７、８年前）
0622/05/28１本追加（４年前）、１本更新（最終発見から４年前）
0522/04/11３本追加（４、７、11年前、）
２本更新（最終発見から４年前、５年前）
0422/03/02１本追加（不具合発覚）
0322/02/28５本追加（４、６、８年前、不具合）
２本更新（最終発見から４年前、不具合）
0222/01/1914本更新（最終発見３、４、５、８年前）

　2022更新履歴-topに戻る　　更新履歴-topに戻る

　2021

2021更新

　Update：2021/02/19
更新日　更新内容
0121/02/19掲載開始
B:2,C:6,D:2,E:1,F:2,H:1,J:1,M:2,P:1,R:1,S:2,U:2,V:1,W:7,
計31本(2020年からの調査記録分を含む)

　更新履歴-topに戻る　　目次に戻る

]]> WordPressあなたにオススメ厳選プラグイン14 https://xn--ecka7j.biz/security/908/ Fri, 31 Jul 2020 10:54:04 +0000 https://xn--ecka7j.biz/?p=908 ワードプレスのウェブサイトにセキュリティ対策と運用・運営支援のためのプラグインを厳選!

必要なことは、セキュリティを保つこと、そしてサイトの軽量化です。

Update:2023/１２/25

機能・守備範囲と選ばれた理由の表にあるプラグインは、いずれも最新WordPress 6.4.2で正常に動作しています。

お薦めプラグイン

今すぐ確認　　

Next

選考対象

選考対象は、WordPressの機能を補完する、セキュリティ対策と運用・運営支援

さらに、テーマにて補完されうる機能、レンタルサーバーで提供される機能は、除外して

出来るだけ導入プラグインの数を減らしサイトの負荷の軽減と管理のしやすさを追求

選考範囲

plugin
選考対象プラグイン

セキュリティ対策

  1. ログイン保護
  2. REST API によるユーザ情報保護(隠す)
  3. アンチスパム
  4. サイトへの悪意のある要求をフィルタリングする

運用・運営支援

  • 画像圧縮(次世代フォーマット：サイト軽量化)対応
  • 画像最適化
  • キャッシュ処理（スピードアップ）
  • アクセス状況把握（ヒートマップなど）
  • コンタクトフォーム（問い合わせ）
  • 画像遅延読み込み（Lazy Load）※01.　
  • XMLサイトマップ作成※01.　
  • HTML/CSS/JavaScript等の縮小化※02. 
  • SEO内部対策※02. 
  • エディタ拡張※02.
  • 記事投稿支援

※01. WordPress 5.5のネイティブサポート機能で除外できるもの

※02. 機能を持つテーマを採用することで除外できるもの
                      テーマ Cocoonには、これらの機能が基本的に備わっている。

選ばれたプラグイン

plugin
選択

機能・守備範囲と選ばれた理由

機能・守備範囲と選ばれた理由

　プラグイン導入の目的は、サイトのセキュリティ対策と軽量化

プラグイン一覧

最終更新日：23/12
No プラグイン 用途/
選考理由		 具体例：補足
01 Akismet
Anti-Spam
セキュリティ:
スパム対策		 スパムコメントを
フィルタリング
Akismet Anti-Spam
但しPersonal（無償）版は、
商用利用禁止※
※、ビジネスサイト、
アドセンス、アフリエイトなど
02 Wordfence
Security
セキュリティ:
悪意の要求を
フィルタリング		 無料版でもAkismetの補完になる
Wordfence Security
効果が判明した記事.1
　　Xss攻撃の実態
効果が判明した記事.2
　　セキュリティ対策でわかること
03 SiteGuard
WP Plugin
セキュリティ:
ログイン保護		 管理ページアクセス制限。
ログインしていない接続元から
/wp-admin/を守る
SiteGuard WP Plugin
※　XO Securityと、
　共に使用する場合は、
重複する機能をoffにする
　　SiteGuard WP Pluginのご紹介
04 XO
Security
セキュリティ:
REST API
による
ユーザ情報を
隠す 		wp-jsonのプレフィックス変更
(/wp-json/など)※03
XO Security
※　SiteGuard WP Pluginと、
　共に使用する場合は、
重複する機能をoffにする
　　XO Securityセットアップ
05 EWWW
Image
Optimizer
サイト 軽量化
画像劣化
させることなく
自動サイズ圧縮		 すでにアップしている画像も一括で圧縮。
次世代フォーマットWebP対応※04
EWWW Image Optimizer

　　次世代フォーマット変換＆
　　　スピードアップ
　　目的はサイトの利便性向上
06 Regenerate
Thumbnails
画像 最適化
登録済の
サムネイル
画像を一括で
再生成:
リサイズ 		既に運用しているウェブサイトにおいて、
プラグインやデザインスキン、
ウィジェットを利用した場合
アップロード済みの画像では
最適なサイズが存在しない為、
レイアウトが崩れてしまう事を防ぐ
Regenerate Thumbnails
07 WP
Fastest
Cache
キャッシュ
サイトスピード
改善		 シンプルで速い
WPキャッシュシステム※05
※　Apacheサーバを利用している場合に有効
WP Fastest Cache
08 Aurora
Heatmap
ヒートマップ
アクセス
状況把握		 プラグインだけで完結する
シンプルなオーロラのように美しい
ヒートマップ※06
Aurora Heatmap
09 Plugin
Load
Filter
サイト軽量化
プラグインを
ページ毎ON/
OFF設定		 プラグインの有効化/停止を
ページごとに制御できるプラグイン※07
Plugin Load Filter


　　サイト・ページ
パフォーマンス向上に寄与
10 WP
Multibyte
Patch
日本語版
サイト補助
ダブルバイト
文字を補助
　DBCS ※08		 英語圏で作られたWordPressを
日本語環境で正しく動作させるために
必要となる機能を網羅
※　日本語版パッケージに
プラグインとして付属してたものが、
WordPress5.0からは、含まれなく
なっていますので、任意で要Install。
WP Multibyte Patch
11 CAPTCHA 4WP
– Antispam
CAPTCHA
solution
for
WordPress

 		セキュリティ:
不正アクセスを
AIによって
見抜く 		GoogleのAPI（reCAPTCHA）を使用
問い合わせフォームや
コメント入力欄に設置することで、
悪質なアクセスを防ぎ不正な
ログインからあなたのサイトを守る
設置にはGoogleアカウントが必要です。
Advanced noCaptcha &
invisible Captchaより改名
※.同等機能で、
※.#11と#15を
共にインストールしてはいけません
こらから導入する場合は、
(#11)又は、#15の一方のみです。
　　GPTでも高評価
12 Super
Progressive
Web Apps
User Experience
ユーザビリティ
改善
ユーザ
エンゲージメント
向上 		Googleが推進しているPWA
（Progressive Web Apps）
ごく簡単に説明すると、
Webサイトをアプリ化する仕組みです。
スマホ画面にサイトのアイコンを設置できます
（アイコンのタップで直ぐにWebサイトに）
モバイル向けサイトを
スマートフォンアプリのように使えるようにする。
このPWAを簡単にWordPressに実装するplugin
Super Progressive Web Apps
14 Site kit
by Google
ツール連携
Googleが
公式で提供 		Google公式ツールと
WordPressを簡単に連携できる
WordPress上でアクセス解析等の閲覧
1. サーチコンソールとSite Kitの連携
2. アナリティクスとSite Kitの連携
3. ページスピードインサイトとの連携
4. アドセンスとの連携
など、･･･他にも、
15 「Google Captcha
(reCAPTCHA)
by BestWebSoft」
別名
「 reCaptcha
by BestWebSoft」
セキュリティ:
不正アクセスを
AIによって
見抜く 		– Google reCAPTCHA v2とv3に対応
– ログイン、登録、コメント、
　お問い合わせフォームなどに適用できます。
– 無料版と有料版があります。
（php8にも対応しています。）
-reCAPTCHA v2やv3だけでなく、
　noCaptchaも利用できる
※.他のセキュリティプラグインと競合する
　可能性、互換性にも注意が必要です。
　多くのテーマやプラグインとの互換性が高い。 　
※.#11.同等機能で、
※.#11と#15を
共にインストールしてはいけません
　　GPTでも高評価
生成AI：Copilot(GPT-4)にInvisible reCAPTCHA for WordPressの代替を問う．しかも無料で
あなたは調べ物をする場合、どの様な手段で行いますか？Google検索などで様々なサイトに訪れて探すのが一般的であったかも知れません。ところが今はChatGPTに代表される便利なツールがあります。私は、改良※GPT-4の「Copilot」を使...
イイネ.biz
2024.07.30

※03. ログインページの変更などの機能は「Site Guard WP Plugin」で行うため有効化しない

※04. 次世代フォーマットWebPに未対応ブラウザに対しては別途.htaccessでの対応が必要（php7.4からは標準でWebPを扱えるが、これも未対応ブラウザへの対応が必要）

※05. 使用テーマで実装（SNS、ウィジェット、ブログカード、AMP、各種APIのキャッシュクリア）していない部分のみ採用

※06. 無料版でもアクセス状況の把握にかなり有用

※07. 管理画面でしか使わないプラグインや問合せページでしか使わないプラグインを他のページではプラグインの読み込みを停止できる

※08. DBCS : Double-Byte Character Set － 各種（日本語以外にも有）の2 バイト文字と
        1バイト文字（半角：SBCS：Sはシングル：Single)の混在がある場合に対処が必要。

日本語（DBCS)とアルファベット・数字・カナが半角（SBCS）混在表記で、
       文字が重なって表示されたサイトを、複数見かけています。

関連記事　：　特定のページでしか使わないプラグインは、特定ページ動作に限定するplugin

軽量化：特定のページでしか使わない機能は、プラグイン読み込みを限定することで、サイト・ページパフォーマンス向上に寄与
たとえば、コンタクトフォーム用プラグインは問い合わせページでのみ有効化する。あなた(管理者)しか使わない管理画面用のプラグインは、Admin Pageのみで有効化する。無頓着でいると、貴重な数秒を浪費してしまう。全てのページで有効化しているのは大きな浪費✅ 塵も積もれば山となる。サイトの表示速度と利用者の離脱率には高い相関関係があります。利用者が検索などでサイトを見つけて閲覧を開始したとしても、サイトの表示速度が遅いとサイト離脱を促してしまうこともあります。
イイネ.biz
2021.04.12

　関連記事　：　危険！あなたのログイン画面が素で公開されています

セキュリティ：危険！あなたのログイン画面が素で公開されています
wordpress セキュリティ プラグインあなたのログイン管理画面素で公開されていませんか？いきなり管理画面が現れるのは無いと思いますが、ログイン画面が出てきませんか？セキュリティプラグインSiteGuard WP Pluginのご紹介目的は管理画面への直接アクセス防止セキュリティ対策ほか
イイネ.biz
2024.09.07

　関連記事　：　あなたのホームページ危険です管理者情報が丸見えです。

セキュリティ：あなたのホームページ危険です。管理者情報が丸見えです。
wordpress セキュリティ プラグイン管理者ユーザ情報が丸見え管理者ユーザ情報を隠す手段をお伝えします肝腎のセキュリティ対策の多くが未適用ですあなたのホームページ制作会社はこの事実を知らない事実。何も対策をしていない。これを対策する無料のプラグインXO Security簡単インストール ＆ セットアップ
イイネ.biz
2023.10.12

　関連記事　：画像を次世代フォーマットに変換してサイトの表示スピードアップ

軽量化：画像を次世代フォーマットに変換してサイトの表示スピードアップ
次世代フォーマットでの画像配信：アップロードした画像を最適なフォーマットに自動変換するプラグイン目的はユーザビリティの向上。方法はサイトの応答時間を短縮させるに必要な画像の軽量化（最適化）すること手段は次世代フォーマットでの画像の配信が出来る（PNG や JPEG より圧縮性能が高く、ダウンロード時間やデータ使用量を抑えることができる）プラグインを使うこと
イイネ.biz
2022.04.04

関連記事　：　実験で分かった事、テーマを隠すxxxプラグイン使ってはいけない

実験で分かった事xxxプラグインは使ってはいけない
WordPress単体では実現が困難なこと（例えば、セキュリティの確保など）、WordPress用に有用な多くのプラグインが存在します。しかし一方では導入する為に気を付けなければならないことも多くあります。一番肝心なことは、目的だけを注力してプラグインを採用してはいけないことです。
イイネ.biz
2023.08.31
セキュリティ：WordPressプラグイン#13アンチスパム
プラグインをPHP8.1.22環境で使用すると、以下の2つの不具合が発生します。設定画面の不具合 設定画面のメニューがすべて「設定」と表示され、reCaptchaの設定画面が表示されないフォーム送信時に「An error has occurred. Please try again later.」などのエラーが表示される　これらの不具合は、プラグインがPHP8.1で導入された新しい構文に対応していないことが原因です。 本プラグインは2020年12月に最終更新されており、PHP8.0以降のバージョンでは動作保証されていません。
イイネ.biz
2024.09.07

選外とその理由

plugin
除外された

※除外の１番の理由は、長期に渡ってメンテナンスされていないプラグイン

開発チームが既に解散している等で、セキュリティ面での脆弱性を抱えているかも知れない。また、最新のWordPressに対応できない(古いバージョンのphpなどで開発されているかも知れない)最終更新日が１年以上前のもの

以下のプラグインは一例

  • コンタクトフォーム（問い合わせ）

Contact Form 7:問合せフォーム作成のための、日本発の有用な定番プラグイン　

　有効インストール数: 5百万以上ではあるが、

　筆者のサイトは別のCMS(concrete5)で制作した問合せフォームを利用するため不採用

  • 画像遅延読み込み（Lazy Load）※01.

SG Optimizer:有効インストール数: 90万以上

　WordPress 5.5でLazy Loadは、ネイティブサポートされる。

筆者のサイトでは既にテーマ（Cocoon）でサポートされているため不採用。

  • XML サイトマップ作成※01.

Google XML Sitemaps:有効インストール数: 2百万以上

　WordPress 5.5でXML Sitemapは、ネイティブサポートされる。

　但し、最終更新日は出力されない

筆者のサイトではプラグインに頼らない運用のため不採用。

  • Html サイトマップ作成

PS Auto Sitemap:有効インストール数: 20万以上であるが、

　　最終更新が5年前であり、開発チームが解散している可能性もある。
　　脆弱性の懸念も！（更に、WordPress 4.2.28までしか対応していない。）

　　（にもかかわらず、20/10/31時点でもこのプラグインを使用しているサイトが以外にも多い
　　　(Cocoonフォーラムに寄せられた質問での使用プラグイン状況から判明)！
　　　セキュリティに無関心か？
　　　多くのサイトがプラグイン導入時のまま放置(更新の重要性を意識していない)）

　必要であれば。テーマCocoonの機能で出力ができる。

Cocoonで出力されたhtmlサイトマップ
サイトマップ
イイネ.biz
2020.08.14
  • HTML/CSS/JavaScript等の縮小化※02.

Autoptimize:有効インストール数: 2百万以上ではあるが、

筆者のサイトでは既にテーマ（Cocoon）でサポートされているため不採用。

  • SEO内部対策※02.

All In One SEO Pack:有効インストール数: 2百万以上で定番とも呼ばれているが、

テーマ(Coconn,STINGERやBBSシリーズ)により実装（title,description）されている場合もあり、導入するプラグインを減少させるためには不向き。

さらにCocoonでは、ページのみならず、コンテンツ(各記事)やカテゴリ、タグ、画像にまでtitleやdescriptionを記載できる。

  • エディタ拡張※02.

TinyMCE Advanced:有効インストール数: 2百万以上でビジュアルエディタの機能を拡張することができるプラグイン（表の挿入、または編集、YouTube 動画コードの挿入、画像の回りに余白を挿入など）がある。（Advanced Editor Tools (previously TinyMCE Advanced)）

Cocoonで拡張されたブロックエディタが充分な機能を持つため不採用。

　番外編（不採用）

  • 記事投稿支援

WordPress Ping Optimizer :有効インストール数: 10万以上

Ping送信の有用性を感じないため

Tablepress : 有効インストール数: 80万以上

コードを書く必要なしに、美しく機能豊富なテーブルを作成するプラグイン
（これもCocoonの機能で補完できるし、多少のcssの理解があればより十分なレイアウトができる。この記事で記載しているテーブルも！）

WebSub/PubSubHubbub　：　有効インストール数: 10万以上

検索エンジンに更新したページを認識させる
（これもXMLサイトマップと、サーチコンソールを有効に使用することで不要）

Jetpack by WordPress.com　：　有効インストール数: 5百万以上

サイトセキュリティプラグインであるが、過去に何度も脆弱性を指摘された

　無償版でも、ダウンタイムのモニター。総当たり攻撃からの保護。基本アクティビティログ。無制限の画像 CDN（コンテンツデリバリーネットワーク：単にファイル（画像やZIPファイル等）をダウンロード配信するための技術）。画像の遅延読み込み。サイト統計情報。自動ソーシャルメディア投稿、があるがセキュリティは限界か？

  • 開発後の運用引き渡し用

サイトをクライアントに納品する際に、ダッシュボード内の不必要なメニューを非表示にする。

表示順を変更する。などを「functions.php」を編集することなく、管理画面の整理・調整が可能。管理画面のカスタマイズプラグイン

Admin Menu Editor　：　有効インストール数: 30万以上

Adminimize　：　有効インストール数: 20万以上

まとめ

Plugin
WordPress プラグイン

　WordPressのために開発されたプラグインは多種多様・玉石混交を極めるが、目的をもって必要最低限の採用（導入）をお薦めします。

必要としなくなった、または使用していないプラグインは無効化するだけでなく、削除をお薦めします。

長い間メンテナンスされていないプラグインがあった場合、無効化しているだけではセキュリティ的に不十分だからです。

また、定期的に導入しているプラグインを見直すことも必要です。

✅ メンテナンスされなくなったものは無いか？

✅ WordPressのバージョンアップと共に、対応していないプラグインは無いか？

など、

ウェブサイトはメンテナンスが必要不可欠です。

使っちゃいけないプラグイン

反対に、使ってはいけない（潜在脅威を含む）プラグインはこちら

使っちゃいけないプラグイン 191本 [発見次第更新]使ってはいけないWordPress Plugin ➡️解除も！
サイト攻撃の約６割がプラグイン起因。セキュリティ問題で停止されたもの。３年以上メンテナンスされず導入注意なもの。フォーラムや他サイトで見かけた➡その数なんと191本を「使ってはいけないプラグイン」として上げます。 理由は、開発チームが解散し新たに脆弱性が見つかっても対応が困難と思われるから。wordpress.orgのサイトでも"このプラグインは WordPress の最新3回のメジャーリリースに対してテストされていません。
イイネ.biz
2026.02.05

使っちゃいけないプラグイン（更新）2023

WordPressで使っちゃいけないプラグイン ワードプレスで使ってはいけないプラグイン：
３年以上メンテナンスされていないプラグインで
導入に注意が必要なもの、
他のサイトや、フォーラムで見かけた、いくつかのプラグインを
「 使っちゃいけないプラグイン」として上げてみます。
理由は、
メンテナンスされていないものは、開発チームが解散して
新たに脆弱性が見つかっても対応が困難と思われるから。 xn--ecka7j.biz
”このプラグインは WordPress の最新3回のメジャーリリースに対してテストされていません。
もうメンテナンスやサポートがされていないかもしれず、
最新バージョンの WordPress で使用した場合は互換性の問題が発生する可能性があります。”

　　　WordPress.orgでも上記の様に説明されてます。

WordPress
あなたにオススメ プラグイン

　

WordPress Plugin

]]> phpは8.5へ、より安定的でより高速に https://xn--ecka7j.biz/security/478/ Wed, 18 Mar 2020 03:03:45 +0000 https://xn--ecka7j.biz/?p=478

PHP 8.5

php 8.5

phpは、8.3.21から8.5へ

『エックスサーバー』および『XServerビジネス』の最新情報をお届けします。
━━━━━━━━━━━━━━━━━━━━━━━━━
　「PHP 8.5」導入のお知らせ
━━━━━━━━━━━━━━━━━━━━━━━━━
このたび当サービスでは、新たに「PHP 8.5」を導入しました。
「PHP 8.5」は、現在公式にサポートされているPHPの最新バージョンです。「PHP 8.4」以前と比べて、安定した動作が可能となるよう最適化が施されています。
この機会にぜひ「PHP 8.5」をご利用ください。
———————————————————————-■実施日　2026年1月29日(木)
■対象サービス　エックスサーバー　全プラン　XServerビジネス　全プラン
■提供内容　「PHP 8.5」の導入
■「PHP 8.5」のご利用方法　サーバーパネルの「PHP Ver.切替」から、　ドメインごとにPHPバージョンを変更してご利用ください。

php 8.4

php 8.3.21

phpは、8.2.28から8.3.21へ

WordPress 6.9 の必要要件は、PHP: バージョン 8.3 以上です。
※．古いバージョンのPHPやデータベースでもWordPressは動作する可能性がありますが、セキュリティ上のリスクやパフォーマンスの低下、そして新しい機能が利用できない
　などの問題が発生するため、上記の推奨バージョンを満たすことが強く推奨されます。（プラグインの動作: 一部の新しいプラグインやテーマは、最低要件としてPHP 8.0以上とされています。）

php8.3.21
phpは、8.2.28から8.3.21へ

PHP 8.2.22

php8.1.29からphp8.2.22へ

PHP8.2.22
PHP8.2.22

php 8.1.29

php7.4.x から php8.1.22 ➡️8.1.29 へ

WordPress 6.8 の必要要件は、PHP: バージョン 7.4 以上を必須要件としています。（推奨環境： PHP 8.1または、8.2を強く推奨）

php8.1.29
php8.1.29
php
php8.1.22

PHP が重要な理由

PHP は、WordPress を構成するプログラミング言語の1つです。サイトで使用できる PHP のバージョンは、使用しているレンタルサーバーによって決まりますが、多くの場合は自分で変更できます。WordPress、テーマ、プラグインを最新の状態に保つことの重要性はご存知かもしれませんが、PHP を最新の状態に保つことも同様に重要です。

PHP の最新バージョンには大きく2つの利点があります。

サイトの高速化。なぜなら、PHP は新しいバージョンになるたびに効率が良くなるからです。WordPress の推奨 PHP バージョン (現在は7.4以上) に更新すると、パフォーマンスを向上させることができ、すべてのサイト訪問者に利益をもたらします。

サイトがより安全になります。PHP は WordPress と同様にコミュニティによってメンテナンスされています。PHP は非常に人気があるため、ハッカーの標的となりますが、最新バージョンには最新のセキュリティ機能が実装されています。以前のバージョン (7.4未満) にはこうした機能が含まれていません。PHP のアップデートは WordPress サイトの安全性を高めるため非常に重要です。

さらに副次的な利点がいくつもあります。

速い WordPress サイトは検索エンジンに高く評価されます。したがって検索ランクが上がります。

速いサイトは訪問者の滞在時間が長くなります。訪問者は読み込みに長い時間がかかれば離脱しますが、パフォーマンスが良ければサイトはその分効果的になります。

高いセキュリティを保つサイトはハッカーに対してより安全です。サイトがハッキングされれば対応コストがかかりますし、サイトの評判も下がります。

以上の利点はあなたにとってもサイトの訪問者にとっても有用です。

XSERVERから連絡がありました

php 7.4

Webサイトを運用しているXSERVERから連絡がありました。

“  推奨PHPバージョンの変更のお知らせ　”です。

PHPは、従来7.3が推奨でしたが、今後は7.4が推奨となるそうです。

7.4になることで、

PHP 7.4 は現在公式にサポートされているPHPの最新バージョンとなります。
PHP 7.3 と比較して10％程度の高速化を実現するとともに、
安定した動作が可能となるよう、機能追加や最適化が施されております。
PHP 7.4 をご利用いただくことにより、より高速かつ安定したウェブサイト運用が可能となります。

XSERVER（エックスサーバー）によると、この変更は既に提供が開始されていたらしく、今回改めて案内してきた様です。

この記事は、7.2から7.3へアップした当時の最初の内容です。
（画像キャプチャは殆どが当時のままです）が、随時バージョンアップが繰り返されています（既に8.0も一部アプリは機能しますが、まだ全てのアプリがphp8.0への対応(移行)済みでは無いため、8へのアップを見送っています。）、このブログは2021/12時点で、7.4.25です。

2021/12

php7.4.25
php7.4.25

2021/02

php7.4.13
php7.4

2021/01

PHP をアップグレードすべき理由

そういえば、WordPress.orgのphp推奨バージョンも7.4

WordPress.orgの「PHP をアップグレードすべき理由」では、

PHP を新しいバージョンにアップグレードする際、WordPress としては推奨バージョンである PHP 7.4 への更新をおすすめしています。PHP internals チームは、最新バージョンがこれまで最速となるようすばらしい努力を重ねてきています。これはつまり、アップグレードを行うことでサイト運営者・訪問者の両方に対してサイトのスピードを改善できるということです。

という案内もあるし、

セオリー通りに

PHP 7.3
安定したウェブサイト運用のために

今回は、WordPressサイトを再開（と言うより再セットアップ）したこともあり、「安定したウェブサイト運用が可能」部分に注視して（今でも安定しているが）、バージョンを上げてみる。

なにより“ソフトウェアは最新の状態に保つ“というセオリー通りに。

先ずは、テスト・検証環境で

この手のものはあまり神経質になる必要もないですが、テスト環境を持っているので、先ずは、テスト・検証環境でバージョンアップしてみます。

問題なければ、WordPress本番環境（このサイト）も、そしてconcrete5メインサイトも切り替えます。

そして本番環境へ

このブログは、テスト・検証環境でバージョンアップ後に、コンテンツ投稿などを行って問題が無かったため、

本番環境でもバージョン7.3.14へアップしてからの初投稿となります。

ここで、バージョンアップの様子をお伝えしたいと思います。

N95適合マスク

phpは、7.3から7.4へ

正確なバージョンは、7.4.25 です。

　バージョンの下位の数字は、サーバ環境導入時期によって上がっている可能性もあります

サーチコンソールで移行前後のスピード測定

サーチコンソール速度（試験運用版）

バージョン7.3から7.4への変更で、どの程度変化※があったか検証してみたいと思います。

過度の期待は禁物

※.ここでお断り、サーチコンソールでのスピード測定は、過度の期待(10%アップなど)は禁物です。

なぜならサイトに必要なこと

というのは、測定結果はそのタイミングにおける瞬間値でしかないからです。

バージョンアップ
バージョンアップはWordPressサイトに必要なことでしかないから

バージョンアップはWordPressサイトに必要なことでしかないから

今でこそサーチコンソールに「速度（試験運用版）」として備わっていますが、以前からあったものです。

筆者も、たまに使っていました。

その時の結果は、同じサイトで同じコンテンツ（変更していない状態）でも、測定する時間帯によって全く異なる状態であったり、

異なる日の同時間帯でも測定結果が一定しないということ。

だったから、あくまでも目安に過ぎないものだと、とらえているからです。

ですから、今回のphpバージョンアップにおいても（案内にあった様な）左程の効果は実感できないと思っています。

特にこのWordPressサイトの反応は遅くはないですし、現段階において不安定になったこともないからです。

あまり気にして欲しくない為、測定部分の(1),(2),(3)はキャプチャを切り取って横並びに貼り付けています。

そして、(3)だけ別途要約部分を貼り付けでいます。

  • はphp7.2の段階、(2),(3)はphp7.3バージョンアップ後で、この間の経過時間は5分程度です。

（測定値はそれぞれのタイミングの瞬間値です）

ちなみに、ここではスピードアップのためのキャッシュプラグインなどは導入していません

PC環境／モバイル環境php7.2➡php7.3

PC環境／モバイル環境php7.2➡php7.3
(1)はphp7.2の段階、(2),(3)はphp7.3バージョンアップ後で、この間の経過時間は5分程度です。

⇧ ご覧いただいている様に、必ずしもphp7.3の測定結果が早いとは限らないのです。

PC環境／モバイル環境php7.3詳細

PC環境／モバイル環境php7.3詳細
⇧重要視していない為、並べて縮小表示で見辛いですが（ご参考程度に）

⇧重要視していない為、並べて縮小表示で見辛いですが（ご参考程度に）

軽量化：画像を次世代フォーマットに変換してサイトの表示スピードアップ
次世代フォーマットでの画像配信：アップロードした画像を最適なフォーマットに自動変換するプラグイン目的はユーザビリティの向上。方法はサイトの応答時間を短縮させるに必要な画像の軽量化（最適化）すること手段は次世代フォーマットでの画像の配信が出来る（PNG や JPEG より圧縮性能が高く、ダウンロード時間やデータ使用量を抑えることができる）プラグインを使うこと
イイネ.biz
2022.04.04
3D立体マスク

まとめ

php7to8
php7to8
PHP 7.3
安定したウェブサイト運用のために

今回のバージョンに対する目的は、

常に最新のバージョンに保つことと、“より安定したウェブサイト運用”です。

あなたがもし、7.2から7.3へのアップグレードで、案内通りの効果を体感できなかったとしても、そのこと自体にあまり敏感になる必要はありません。

Phpを含む、あらゆるソフトウェアのアップデートは定石(セオリー)なのですから。

]]>