セキュリティ対策 | Webサイトに必要なことと道具 https://xn--ecka7j.biz セキュリティ対策、最適化、ツール、工作 Thu, 05 Feb 2026 00:49:13 +0000 ja hourly 1 https://wordpress.org/?v=6.8.5 https://xn--ecka7j.biz/wp-content/uploads/2020/02/cropped-ogt-512-512-024-068-32x32.png セキュリティ対策 | Webサイトに必要なことと道具 https://xn--ecka7j.biz 32 32 【決定版】What’s New Generatorを卒業する。2026年、標準機能「クエリループ」で安全・軽量・スマホ最適化を実現する完全ガイド https://xn--ecka7j.biz/security/13370/ Sun, 11 Jan 2026 11:16:33 +0000 https://xn--ecka7j.biz/?p=13370 はじめに：なぜ今、私たちは「あのプラグイン」を求めるのか？

「新着情報の表示といえばこれ」と長年愛されてきたWordPressプラグイン『What’s New Generator（以下WNG）』。しかし、開発停止から数年が経ち、公式ディレクトリからも非公開となった今、最新のWordPress環境で使い続けることには「いつエラーでサイトが止まるか分からない」という不安が常に付きまといます。

それでもなお、このプラグインが検索され続ける理由は、その「圧倒的なシンプルさ」にあります。本記事では、当サイトのアクセスデータから見える「WNG需要」を紐解きつつ、プラグインを一切使わずに、最新の標準機能だけで「あの使いやすい新着一覧」を完全に再現する方法を徹底解説します。

whats-new-genarator
What’s New Generator

データが証明する「What’s New Generator」への根強い支持

　　当サイトのアクセス解析（Site Kit）を見ると、興味深い事実が浮かび上がります。最新のキーボードレビューやWindows 11のカスタマイズ記事と並んで、常に上位にランクインするのが「What’s New Generator」に関する検索クエリです。

Site Kitの検索クエリ

Site Kit
Site Kitの検索クエリ

※画像には「what’s new generator 代替」などのキーワードが並んでいる。

2026年になってもこれだけ多くの仲間が、あのシンプルさを求めている。多機能すぎて重い最新プラグインに対する、一つの「答え」がここにあると言えるでしょう。

Site KitのSite Kitの過去28日間のトップコンテンツ

Site Kit
Site Kitの過去28日間のトップコンテンツ

そして、Site Kitの過去28日間のトップコンテンツの６位に！

2026年、使い続けるリスクと「賢い卒業」

長年愛用してきた道具を手放すのは惜しいものですが、以下のリスクを冷静に見極める必要があります。

標準機能への移行こそが正解：今のWordPress（ブロックエディタ）には、プラグインなしで同等の表示ができる「クエリループ」が備わっています。

PHP 8.x系※での「沈黙のエラー」：画面は映っていても、裏側でエラーログが溜まり、サーバー負荷や突然のクラッシュを招く恐れがあります。

セキュリティの空白：更新が止まったプラグインは、脆弱性が見つかっても修正されません。

What's-New-Generator
What’s New Generator ➡https://ja.wordpress.org/plugins/whats-new-genarator/

【実践】標準機能「クエリループ」で新着一覧を再現する

追加プラグインは不要です。以下のステップで土台を作ります。

ステップ1：ブロックの挿入

  1. 編集画面で「/query」と入力し、**「クエリループ」**ブロックを挿入します。
  2. 「空白から開始」を選び、最もシンプルな「タイトルと日付」等のパターンを選択します。

【クエリループの内部構造】 操作の際は、画面左上の「リスト表示」を開き、以下の階層構造になるようブロックを配置してください。
└ クエリループ
　└ ポストテンプレート
　　└ 行（Row）ブロック（★ここに CSSクラス wng-style を設定）
　　　├ 投稿日
　　　├ 投稿カテゴリー
　　　└ 投稿タイトル

筆者からのアドバイス : 当ブログはテーマ『Cocoon』を使用しているため、本来は標準機能だけで右ペイン等に新着記事を掲載できます。しかし、固定ページや投稿本文の好きな場所に「What’s New Generator」のような極めてシンプルなリストを配置したい場合、この標準機能を使った方法が最も軽量で安全です。
※実際の操作画面キャプチャについては、後日さらに分かりやすく追記する予定です。

ステップ2：表示内容の整理（WNG風にする）

  1. 右側のパネルで「テンプレートからクエリを継承」をオフにします。
  2. 表示件数を「5件」などに設定します。
  3. リスト表示（アウトライン）を使い、「ポストテンプレート」の中を以下の3つだけに整理し、「行（Row）」ブロックの中に横並びに配置します。
    1. 投稿日
    1. 投稿カテゴリー
    1. 投稿タイトル

ステップ3：【重要】安全のための「名前付け」

他のページのデザインを壊さないために、クエリループブロックの「高度な設定」＞「追加 CSS クラス」に wng-style と入力してください。

デザインを整える：こだわりのレスポンシブCSS

以下のコードを「外観」＞「カスタマイズ」＞「追加CSS」に貼り付けてください。PCではWNG風の1行、スマホでは読みやすさを優先したデザインに自動で切り替わります。

/* wng-style 専用：PC・スマホ両対応のデザイン */
/*  特定のクラス（wng-style）を使っているため、公開中の他のページには影響しません。*/
/* WordPressの標準的なクラス名（.wp-block-post-template など）をターゲットにすると、サイト内のすべての「クエリループ」ブロックのデザインが、今回設定した「一行リスト形式」に変わります。もし他の場所でクエリループを使っていたら： 例えば、トップページで「おしゃれなカード型の記事一覧」をクエリループで作っていた場合、それも強制的に「WNG風のシンプルな一行リスト」に書き換えられてしまいます。*/

/* 1. リスト全体の基本設定 */
.wng-style .wp-block-post {
    border-bottom: 1px dotted #ccc; /* 薄いグレーであの懐かしの点線 */
    padding: 12px 0;
    margin: 0;
    display: flex;
    gap: 15px;
    align-items: center;
    font-size: 0.95rem;
}

/* 2. 日付：幅を固定して縦のラインを揃える */
.wng-style .wp-block-post-date {
    color: #888; /* グレー */
    flex-shrink: 0;
    min-width: 100px;
    font-family: monospace; /* 数字のガタつきを防ぐこだわり */
}

/* 3. カテゴリ：シンプルなバッジデザイン */
.wng-style .wp-block-post-terms {
    background-color: #f0f0f0;　/* 白に近い薄いグレー */
    color: #444; /* 濃いグレー */
    padding: 2px 8px;
    font-size: 0.7rem;
    border-radius: 2px;
}

/* 4. タイトル：PCでは一行、長い場合は「...」で省略 */
.wng-style .wp-block-post-title {
    margin: 0;
    font-weight: normal;
    white-space: nowrap;
    overflow: hidden;
    text-overflow: ellipsis;
}

/* 【こだわり】スマホ表示（600px以下）の最適化 */
@media (max-width: 600px) {
    .wng-style .wp-block-post {
        display: block; /* 横並びを解除して2行構成に */
        padding: 10px 0;
    }

    .wng-style .wp-block-post-date,
    .wng-style .wp-block-post-terms {
        display: inline-block;
        margin-bottom: 5px;
        font-size: 0.8rem;
    }

    .wng-style .wp-block-post-title {
        display: block;
        white-space: normal; /* スマホではタイトルを折り返して全文読ませる */
        font-size: 1rem;
        line-height: 1.4;
    }
}
/*画面の狭いスマホで「日付・カテゴリ・タイトル」を無理に1行に詰め込むと、文字が重なったり、タイトルが数文字しか読めなかったりと、かえって不便になります。「PCではスッキリ1行、スマホでは読みやすさ優先の2行（または最適化）」という、今のWebデザインの標準に合わせたこだわりを盛り込んでいます。 */

 操作で迷わないための「3つのコツ」

  • 「リスト表示」を活用せよ：画面左上の三本線アイコンから階層を確認すると、目的のブロックをすぐ選べます。
  • 不要なものは消していい：デフォルトで入る「アイキャッチ画像」や「抜粋」は、WNG(What’s New Generator)風にするならDeleteキーで消してOKです。
  • プレビューで確認：特定のクラス（wng-style）を使っているため、公開中の他のページには影響しません。安心して下書きプレビューで確認してください。

おわりに：道具をシンプルに保つことが、最高の運営術

10年前のPCに工夫して最新OSを入れるワクワク感と同じように、WordPressも「古いプラグイン」に頼るのではなく、標準機能を「知恵」で使いこなす。それこそが、サイトを長持ちさせ、読者にとっても快適な環境を作る秘訣です。

プラグインの更新停止に怯える日々は、今日で終わりにしましょう。

あわせて読みたい：

What's New Generator 代替 プラグイン
Site KitにWhat's New Generator 代替 検索・サーチコンソールにも表示された 24/11/24:検索需要が高い為、代替プラグインの最新を確認・更新しました。依然として代替プラグインの検索件数が多いので、記事を更新し...
イイネ.biz
2026.02.18
使っちゃいけないプラグイン 191本 [発見次第更新]使ってはいけないWordPress Plugin ➡️解除も！
サイト攻撃の約６割がプラグイン起因。セキュリティ問題で停止されたもの。３年以上メンテナンスされず導入注意なもの。フォーラムや他サイトで見かけた➡その数なんと191本を「使ってはいけないプラグイン」として上げます。 理由は、開発チームが解散し新たに脆弱性が見つかっても対応が困難と思われるから。wordpress.orgのサイトでも"このプラグインは WordPress の最新3回のメジャーリリースに対してテストされていません。
イイネ.biz
2026.02.05

※

WordPress 6.9 の必要要件

WordPress 6.9 の必要要件は以下のとおりです。

必須要件

★　PHP: バージョン 8.3 以上

★　MySQL: バージョン 8.0 以上

　　 または、

★　MariaDB: バージョン 10.6 以上

★　HTTPS: サポート必須

★　Web サーバー: Nginx またはmod_rewrite モジュールが有効な Apache

補足情報

★　PHPとデータベース: 古いバージョンのPHPやデータベースでも

　WordPressは動作する可能性がありますが、

　セキュリティ上のリスクやパフォーマンスの低下、そして新しい機能が利用できない

　などの問題が発生するため、上記の推奨バージョンを満たすことが強く推奨されます。

★　プラグインの動作: 一部の新しいプラグインやテーマは、

　最低要件としてPHP 8.0以上、

　WordPress 6.8以上などを要求し始めているため、

　推奨要件を満たすことで互換性の問題も回避できます。

]]> WordPress 6.4.3 security and maintenance release https://xn--ecka7j.biz/site-operation/wordpress/9050/ Wed, 31 Jan 2024 04:09:31 +0000 https://xn--ecka7j.biz/?p=9050 バージョン 6.4.3 はいくつかのセキュリティ問題への対応と21個のバグを修正

このセキュリティおよびメンテナンス リリースには、 コアに関する 5 つのバグ修正、 ブロック エディターに関する 16個のバグ修正、 および 2 つのセキュリティ修正が含まれています。

セキュリティ&メンテナンス リリース

コアに関する 5つのバグ修正

コアに関する 5つのバグ修正
No ＃ 概要 Bug Version
1#59943 Text isnt highlighted when editing a page in
latest Chrome Dev and Canary
最新の Chrome Dev および Canary で
ページを編集するときにテキストが強調表示されない		 Editor 6.1
2#59866 Attachment pages are
only disabled for users that are logged in
添付ファイル ページは、
ログインしているユーザーに対してのみ無効になる		 Media 6.4
3#59892 Deprecated print_emoji_styles produced during embed
非推奨の print_emoji_stylesが生成され埋め込まれる		 Embeds 6.4
4#59983 wp-login.php: login messages/errors
wp-login.php:で ログインメッセージ/エラー		 Login and
Registration		 6.4
5#60095 Update default PHP version used in
local Docker Environment for older branches
古いブランチのローカル Docker 環境で
使用されるデフォルトの PHP バージョンを更新する		 Build/Test Tools 5.8

ブロック エディターに関する 16個のバグ修正

ブロック エディターに関する 16個のバグ修正
No ＃ 概要 Gutenberg
1#55995 Fix block rename control shown in “Advanced” for unsupported blocks
サポートされていないブロックの
「詳細」に表示されるブロックの名前変更コントロールを修正		 Gutenberg
2#55438 remove unnecessary class
クエリブロック: 不要なクラスを削除する		 Query block
3#55361 Fix duotone not showing in site editor style block level styles
サイトエディターのスタイルブロックレベルスタイルで
ダブルトーンが表示されない問題を修正		 Gutenberg
4#55890 Query Loop – Add accessibility markup at the end of the loop in all cases.
クエリ ループ – すべての場合において、
ループの最後にアクセシビリティ マークアップを追加		 Query Loop
5#55973 Hide the background image reset button when there’s no image
背景画像のサポート: 画像がない場合に背景画像のリセット ボタンを非表示にする		 Background
Image Support
6#55984 Fix focus loss when resetting background image
背景画像のサポート: 背景画像をリセットするときのフォーカス損失を修正		 Background
Image Support
7#54902 Fix Voiceover not announcing suggestions
オートコンプリート: Voiceover が提案をアナウンスしない問題を修正		 Autocomplete
8#55607 Fix pattern category renaming causing potential duplicate categories
カテゴリの重複の可能性を引き起こすパターン カテゴリの名前変更を修正		 Gutenberg
9#55912 use existing download function
for JSON downloads to fix non-ASCII encoding
パターン: JSON ダウンロードに既存のダウンロード機能を使用して、
非 ASCII エンコーディングを修正する		 Patterns
10#55935 Add context for translators to any unclear usage of “synced”
「同期された」gutenberg の不明瞭な使用法に翻訳者向けのコンテキストを追加		 Gutenberg
11#56057 Add check for lightbox values during image block migration
画像ブロック: 画像ブロックの移行中にライトボックス値のチェックを追加する		 Image block
12#56043 Enable image block to be selected correctly when clicked
画像ブロック: クリックしたときに画像ブロックが正しく選択されるようにする		 Image block
13#56411 Reduce specificity of default Cover text color styles.
デフォルトの表紙テキストの色スタイルの特異性を減らします。		 Gutenberg
14#57063 Fix deprecation when width/height attribute is number
画像ブロック: 幅/高さ属性が数値である場合の非推奨を修正		 Image block
15#57300 show CSS hack to Safari only.
テキストの選択: CSS ハックを Safari にのみ表示します。		 Text selection
16#56779 Allow contextual SlotFillProviders
コンテキストに応じた SlotFillProviders を許可する		 SlotFill

2 つのセキュリティ修正

2 つのセキュリティ修正
No ＃ 概要 対象
Version
1#5665 Update npm packages for 6.4.2 #5665
6.4.2 の npm パッケージを更新		 6.4.2
2#5696 Update npm packages for 6.4.x (trunk) #5696
6.4.x の npm パッケージを更新 (トランク)		 6.4.x
npm とはNode.jsのパッケージを管理するシステムです。
]]> Windows 11 Update 月例 Build 22631.2861セキュリティ更新KB5033375 https://xn--ecka7j.biz/toolboox/windows11/8583/ Wed, 13 Dec 2023 07:17:34 +0000 https://xn--ecka7j.biz/?p=8583

2023-12 x64 ベース システム用 Windows 11 Version 23H2(22H2) の累積更新プログラム (KB5033375) 今年最後の「Windows Update」、CVE番号ベースで33件の脆弱性へ新たに対処。（深刻度が最高の「Critical」は4件）

Windows 11
KB5033375

月例のセキュリティ更新プログラムをリリース。
Windows以外の製品も含め、今月のパッチではCVE番号ベースで33件の脆弱性が新たに対処されている。

このうち、深刻度が最高の「Critical」と評価されている脆弱性は、以下の4件。

深刻度が最高の「Critical」

KB5033375 セキュリティ アップデート

　Written：2023/12/13
# CVE-2023-# 深刻度が最高の「Critical」と評価されている脆弱性への対応
1 35641 Microsoft – インターネット接続の共有（ICS）のリモートでコードが実行される脆弱性
2 35630 インターネット接続の共有（ICS）のリモートでコードが実行される脆弱性
3 36019 Microsoft Power Platform コネクタのなりすましの脆弱性
4 35628 Windows MSHTML プラットフォームのリモートでコードが実行される脆弱性

サードパーティの脆弱性

サードパーティの脆弱性ではあるが、一部のAMDプロセッサーでゼロ除算エラーが発生すると、投機的なデータが返され、機密性が失われる可能性がある問題（CVE-2023-20588）は攻撃手法がすでに公にされているため、警戒が必要。
深刻度の評価は「Medium」。

KB5033375

「Windows 11 バージョン 23H2」と
「Windows 11 バージョン 22H2」のパッチは共通。

23H2

Windows 11
Build22631.2861-KB5033375

22H2

Windows 11
sz6 Build22621.2861-kb5033375
]]> WordPress 6.2.1 ➡ 6.2.2 Security & Maintenance release https://xn--ecka7j.biz/site-operation/wordpress/7251/ Thu, 18 May 2023 01:20:19 +0000 https://xn--ecka7j.biz/?p=7251

複数のセキュリティ問題に対応
このマイナーリリースでは、コアの20のバグの修正とブロックエディターの10のバグの修正が行われています。
セキュリティ対応を含むリリースのため、ブランチ 6.2をお使いの場合は直ぐにアップデートをお勧めします。また、セキュリティ対応は、ブランチ6.1は6.1.2へなど、ブランチ4.1以降にも適用されています。
23/05/20 : 6.2.1➡ 6.2.2 ,　 6.1.2 ➡ 6.1.3
セキュリティ問題に対応し、1個のバグを修正しました。
#58333：WordPress 6.2.1 Shortcodes some shortcode no longer works!

ショートコード： 一部のショートコードが機能しないバグ対応
WordPress 6.2.2
WordPress 6.2.1 ➡　WordPress 6.2.2

複数のセキュリティ問題に対応

  • ユーザー生成データ内のショートコードを解析するテーマをブロックします。
  • 添付ファイルのサムネイルを更新する際の CSRF の問題に対処。　CSRF:クロスサイトリクエストフォージェリ (cross-site request forgeries)は、 Webアプリケーションの脆弱性の一つ、もしくはそれを利用した攻撃。　またはXSRF：リクエスト強要、セッションライディング (session riding) とも呼ばれます。
  • オープン埋め込み自動検出を介して XSS を許可する欠陥に対処。
  • 権限の低いユーザーのブロック属性での KSES サニタイズをバイパスしてしまう問題に対処。 (サニタイジングとはHTMLとして意味のある文字を別の文字列に置き換える処理のことです。)

メンテナンス

コアのバグの修正

# コアのバグの修正
00 #58333 一部のショートコードが機能しない問題に対応(bug)。Ver.6.2.2
Ver.6.2.1でのリグレッション「後戻り」に対応し、
6.2.1 で対処した脆弱性にさらにパッチを当てる迅速対応リリース
「リグレッション」≒「デグレード」のこと
「直しははずのバグが復活していたり、前はなかったはずのバグがあったり、
実装したはずの機能がなくなっている状態のこと」：単にデグレと言っていたもの(リリース管理の不備などが原因となる)
01 #58064 comment_time 関数での
get_comment_time 関数の呼び出しは正しくない問題。
コンポーネント：(bug)
02 #57903 非コア ブロックが RTL スタイルシートを適切にロードしない。
ブロックエディターのバグ
03 #58274 WordPress 6.2.1 用の @wordpress パッケージを更新する。
ブロックエディターのバグ
04 #57994 WP 6.2.1 のコーディング標準の修正。ブロックエディターのバグ
05 #58007 HTML API: タグクローザーで無効なタグ名によって作成されたコメントをサポートする。
ブロックエディターのバグ
06 #58028 WP_HTML_Tag_Processor: 開発者リソース内の参照が壊れる問題。
ブロックエディターのバグ
07 #58146 HTML API: 大文字と小文字の違いに対して属性の更新が 1 回だけ行われる。
ブロックエディターのバグ
08 #58160 HTML API: 以前の場所を検索するときに更新が見落とされるケースを修正。
ブロックエディターのバグ
09 #58179 HTML API: 内部解析ポインターのシフトを蓄積する。ブロックエディターのバグ
10 #58250 HTML API: Gutenberg リンターを渡すようにコーディング スタイルを調整する。
ブロックエディターのバグ
# コアの20のバグの修正
11 #58254 HTML API: 開発者リソースを破壊する docblock の順序付けの問題を修正。
ブロックエディターのバグ
12 #57387 ページの小見出しで aligncenter クラスを使用する。ブロックエディターのバグ
13 #58248 6.2.1の「Help/About」ページ更新について修正
14 #58051 アップロード後に添付ファイルのカスタムフィールドが表示されない問題。ブロックエディターのバグ
15 #57918 クラシックテーマの外観メニューページの「非推奨」問題。ブロックエディターのバグ
16 #58096 「テーマが有効」の色が正しくありません。と管理者から通知される。ブロックエディターのバグ
17 #57996 $search_columns の型を array から string[] に変更。Query (強化)。
ブロックエディターのバグ
18 #58069 _wp_normalize_relative_css_links() のパフォーマンスを 2 倍以上向上させることができます。
Script Loader。ブロックエディターのバグ
19 #58203 jQueryのバージョンが一致しません。Script Loader　ブロックエディターのバグ
20 #57937 SECURITY.md ファイルを HackerOne ポリシーと同期する。ブロックエディターのバグ

ブロックエディターのバグの修正

GH# GitHubからブロック エディターの問題が修正されました。
01 GH 49135 i18n: CSS 位置プロパティに関連するラベルにコンテキストを追加します
02 GH 49054 コメント: 「sprintf には複数のパラメータが必要です」エラーを修正
03 GH 49861 マルチサイト インストールでのサイト エディターの読み込みを修正
04 GH 49881 状況（場合）によってはクイックインサーターが画面外になる問題を修正
05 GH 49685 サイトエディター: サイトタイトルを適切にデコードします。
06 GH 48210 Firefox: 入力ルールを修正 (React の非同期状態の問題)
07 GH 49703 親レイアウトが制限されている場合にのみ配置情報を表示します
08 GH 49450 [インサーター]: モバイルのパターンタブの onHover エラーを修正
09 GH 49364 新しいテンプレートまたはテンプレート パーツを作成した後のサイト エディターのリダイレクトを修正
10 GH 49675 サイトエディター: 「ダッシュボードに戻る」リンクのラベルを修正

セキュリティ問題

CSRF

CSRF
CSRF:クロスサイト・リクエスト・フォージェリ 出典：IPA 情報処理推進機構

ウェブサイトの中には、サービスの提供に際しログイン機能を設けているものがあります。
ここで、ログインした利用者からのリクエストについて、その利用者が意図したリクエストであるかどうかを識別する仕組みを持たないウェブサイトは、外部サイトを経由した悪意のあるリクエストを受け入れてしまう場合があります。
このようなウェブサイトにログインした利用者は、悪意のある人が用意した罠により、利用者が予期しない処理を実行させられてしまう可能性があります。
このような問題を「CSRF（Cross-Site Request Forgeries／クロスサイト・リクエスト・フォージェリ）の脆弱性」と呼び、これを悪用した攻撃を、「CSRF攻撃」と呼びます。
発生しうる脅威
CSRF攻撃により、発生しうる脅威は次のとおりです。

  • ログイン後の利用者のみが利用可能なサービスの悪用
  • 不正な送金、利用者が意図しない商品購入、利用者が意図しない退会処理 等
  • ログイン後の利用者のみが編集可能な情報の改ざん、新規登録
  • 各種設定の不正な変更（管理者画面、パスワード等）、掲示板への不適切な書き込み 等
CSRF:クロスサイト・リクエスト・フォージェリ 出典：IPA 情報処理推進機構

XSS

XSS
xss：クロスサイトスクリプティング 出典：IPA 情報処理推進機構

ウェブアプリケーションの中には、検索のキーワードの表示画面や個人情報登録時の確認画面、掲示板、ウェブのログ統計画面等、利用者からの入力内容やHTTPヘッダの情報を処理し、ウェブページとして出力するものがあります。
ここで、ウェブページへの出力処理に問題がある場合、そのウェブページにスクリプト等を埋め込まれてしまいます。
この問題を「クロスサイト・スクリプティングの脆弱性」と呼び、この問題を悪用した攻撃手法を、「クロスサイト・スクリプティング攻撃」と呼びます。
クロスサイト・スクリプティング攻撃の影響は、ウェブサイト自体に対してではなく、そのウェブサイトのページを閲覧している利用者に及びます。

発生しうる脅威
クロスサイト・スクリプティング攻撃により、発生しうる脅威は次のとおりです。

  • 本物サイト上に偽のページが表示される
  • 偽情報の流布による混乱
  • フィッシング詐欺による重要情報の漏えい 等
  • ブラウザが保存しているCookieを取得される
  • Cookie にセッションIDが格納されている場合、さらに利用者へのなりすましにつながる
  • Cookie に個人情報等が格納されている場合、その情報が漏えいする
  • 任意のCookieをブラウザに保存させられる
  • セッションIDが利用者に送り込まれ、「セッションIDの固定化」 攻撃に悪用される
xss: クロスサイトスクリプティング 出典：IPA 情報処理推進機構

wp_kses()

データを無害化 する

サニタイジング（エスケープ）　➡ 無害化 (サニタイズ) する
サニタイジングとはHTMLとして意味のある文字を別の文字列に置き換える処理のことです。
例えば、
HTMLでは「<」や「>」の文字列がタグの一部としてブラウザに認識されます。
これらを「&lt;」や「&gt;」といった文字列に置き換え、タグとしてではなく「<」や「>」とブラウザに表示されるだけの、ただ文字列にする処理がサニタイジングです。
(私のサイトでも、HTMLをCodeとして、そのまま表示させたい目的の時にサニタイジングしています。)

もしタグが別の文字に置き換えられないと、Webページ上で不正なscriptが動作してしまい、思わぬ被害が発生する可能性があります。

wp_kses() は指定した特定の HTML タグ以外を除去します。

KSES は悪意あるスクリプトを除去します。
すべての信頼できない HTML (投稿文、コメント文など) は wp_kses() を通すべきです。
–日本語Codex データ検証より抜粋–

日本語Codex

KSES は「KSES Strips Evil Scripts」の略です（Function Reference/wp kses）
Kは、（意味を持ちません（意味は明確にされていません）。）単に再帰的な頭字語（コンピュータプログラミングでよく使用される自己参照です）です。
「Strips Evil Scripts」：「邪悪なスクリプトを削除します」

]]> WordPress 6.0.3 Security Update https://xn--ecka7j.biz/site-operation/5080/ Tue, 18 Oct 2022 02:01:32 +0000 https://xn--ecka7j.biz/?p=5080 WordPress 6.0.3 が公開されました。
これは、セキュリティ・メンテナンスの為、早急に対応（メンテ）されることをお勧めします。
詳細を以下の一覧に記載しますが、
XSSの問題９個を含む、SQLインジェクション、CSRFの問題など、合わせて16個のセキュリティ対策です。

XSS

XSS：cross site scripting

ウェブアプリケーションの中には、検索のキーワードの表示画面や個人情報登録時の確認画面、掲示板、ウェブのログ統計画面等、利用者からの入力内容やHTTPヘッダの情報を処理し、ウェブページとして出力するものがあります。
ここで、ウェブページへの出力処理に問題がある場合、そのウェブページにスクリプト等を埋め込まれてしまいます。
この問題をXSS「クロスサイト・スクリプティングの脆弱性」と呼び、この問題を悪用した攻撃手法を、「クロスサイト・スクリプティング攻撃」と呼びます。
クロスサイト・スクリプティング攻撃の影響は、ウェブサイト自体に対してではなく、そのウェブサイトのページを閲覧している利用者に及びます

出典：IPA 独立行政法人 情報処理推進機構

SQLi

SQLインジェクション攻撃により、発生しうる脅威は次のとおりです。

  • データベースに蓄積された非公開情報の閲覧：個人情報の漏えい 等
  • データベースに蓄積された情報の改ざん、消去：ウェブページの改ざん、パスワード変更、システム停止 等
  • 認証回避による不正ログイン：ログインした利用者に許可されている全ての操作を不正に行われる
  • ストアドプロシージャ等を利用したOSコマンドの実行：システムの乗っ取り、他への攻撃の踏み台としての悪用 等

注意が必要なウェブサイトの特徴：運営主体やウェブサイトの性質を問わず、データベースを利用するウェブアプリケーションを設置しているウェブサイトに存在しうる問題です。
個人情報等の重要情報をデータベースに格納しているウェブサイトは、特に注意が必要です。　　　　　　　　　　　　　　　　　　　　　　　　　

出典：IPA 独立行政法人 情報処理推進機構

CSRF

CSRF:クロスサイトリクエストフォージェリ (cross-site request forgeries)は、
Webアプリケーションの脆弱性の一つ、もしくはそれを利用した攻撃。
　またはXSRF：リクエスト強要、セッションライディング (session riding) とも呼ばれます。

WordPress 6.0.3

# WordPress Security Update ver.6.0.3
01 wp-mail.php 経由で保存された XSS (メールで投稿)
Stored XSS via wp-mail.php (post by email)
02 wp_nonce_ays でリダイレクト
Open redirect in `wp_nonce_ays`
03 送信者のメールアドレスが wp-mail.php に公開される
Sender’s email address is exposed in wp-mail.php
04 メディア ライブラリ – SQLi(SQLインジェクション攻撃)経由で XSS を反映
Media Library – Reflected XSS via SQLi
05 wp-trackback.php の CSRF
CSRF in wp-trackback.php
06 カスタマイザー経由で保存された XSS
Stored XSS via the Customizer
07 50790 で導入された共有ユーザー インスタンスを元に戻す
Revert shared user instances introduced in 50790
08 コメント編集を介して WordPress コアに XSS を保存
Stored XSS in WordPress Core via Comment Editing
09 REST 用語/タグ エンドポイントを介したデータ公開
Data exposure via the REST Terms/Tags Endpoint
10 マルチパート電子メールの内容が流出
Content from multipart emails leaked
11 「WP_Date_Query」の不適切なサニタイズによる SQL インジェクション
SQL Injection due to improper sanitization in `WP_Date_Query`
12 RSS ウィジェット: 保存された XSS の問題
RSS Widget: Stored XSS issue
13 XSS を検索ブロックに保存
Stored XSS in the search block
14 Feature Image Block: XSS の問題
Feature Image Block: XSS issue
15 RSS ブロック: 保存された XSS の問題
RSS Block: Stored XSS issue
16 ウィジェット ブロックの XSS を修正
Fix widget block XSS
]]> WordPress 6.0.2 セキュリティとメンテナンスのリリース https://xn--ecka7j.biz/site-operation/wordpress/4719/ Wed, 31 Aug 2022 05:00:31 +0000 https://xn--ecka7j.biz/?p=4719

　これはセキュリティ リリースであるため、
サイトをすぐに更新することをお勧めします。

セキュリティ ＆ メンテナンス

  • ①　3 つのセキュリティ修正が行われました。
    • 1-1. リンク API 内で可能なSQLインジェクションの問題 SQL インジェクション
    • 1-2. プラグイン画面でXSSの脆弱性XSS
    • 1-3. the_meta()内の出力エスケープの問題
  • ②　Core で 12 のバグ修正
  • ③　ブロック エディタの 5 つのバグ修正

修正

問題＃ 内容
No core Trac の以下のコアチケットが修正されました。
1 #56112 「コアパターン」が無効になっている場合に、 「theme.json」 へのリモートパターン登録を許可する
Allow remote pattern registration in theme.json when core patterns are disabled
2 #56184 「register_block_type」が「ancestor：原型:前身」ブロック設定を認識しない（問題）
register_block_type does not recognise “ancestor” block setting
3 #56210 「core：コア」:ワードプレスの新しいページデザインの問題
What’s new page design issue in core wordpress
4 #56225 6.0.1 に 「@since 6.1.0」 が登場　???
`@since 6.1.0` appearing in 6.0.1
5 #56271 「カスタムテンプレート」のパーツが、更新されずに複製される (PHP 5.6)（問題）
Custom Template Parts are Duplicated, rather than being updated (PHP 5.6)
6 #56402 「Moment.js」を、アップグレードすべき ･･･
Moment.js should be upgraded
7 #56414 「Gutenberg：グーテンベルク」： WP 6.0.2 のコアへのバックポート(※)によるバグ修正
※.Backport：バックポート とは、
　　　ソフトウェアシステムやソフトウェアコンポーネントの新しいバージョンからパーツを取得し、
　　　それらを同じソフトウェアの古いバージョンに移植するアクションのこと。
Backport bug fixes from Gutenberg into Core for WP 6.0.2
No GitHub 次のブロックエディタの問題が修正されました。
1 PR40656 クエリを継承するときに、「sticky posts：」スティッキー（先頭固定表示）投稿 設定を削除する（問題）
（WordPressリファレンス：
　Sticky Postsがない場合は、通常の投稿がループに表示され、
　Sticky Postsがあると先頭固定表示の投稿だけになってしまう）
Remove sticky posts setting when we inherit the query
2 PR41101 [Block Library – Query Loop]: スティッキー(接着：固定)コントロールを別のファイルに移動する（問題）
[Block Library – Query Loop]: Move sticky control to separate file
3 PR42539 ドキュメント: 「block.json」 JSON(※) スキーマ定義にバリエーション キーを追加する（問題）
※.JSON:「JavaScript Object Notation」の略称。
JavaScriptはプログラミング言語の1つで、
Object Notation（オブジェクトの表記法）は、
人間が容易に読み書きしながらデータを簡単に扱えるようにフォーマットとして構造化した記述方法
Docs: Add variations key to block.json JSON schema definition
4 PR42975 「ブロックスタイル」: 長いボタンラベルを切り捨てる（問題）
Block Styles: Truncate long button labels
5 PR43221 「クラシックテーマ」で、「クエリブロック」がループ(問題)しないように
Prevent query block from looping in classic themes
]]> Windows 11 Update Build 22000.739 – KB5014697 https://xn--ecka7j.biz/toolboox/windows11/4479/ Wed, 15 Jun 2022 01:32:39 +0000 https://xn--ecka7j.biz/?p=4479

Windows 11 Update

ハイライト

Windows オペレーティング システムのセキュリティの問題に対処します。

Build 22000.739

改善

このセキュリティ更新プログラムには、更新プログラム KB5014019 (2022 年 5 月 24 日リリース) の一部であった機能強化が含まれています。

この更新プログラムには、内部 OS 機能に対するその他のセキュリティ強化が含まれています。

以前のアップデートをインストールした場合は、このパッケージに含まれている新しいアップデートのみがダウンロードされ、デバイスにインストールされます。

同時リリース

同時に、Windows11サービススタックの更新-22000.702

この更新プログラムにより、WindowsUpdateをインストールするコンポーネントであるサービススタックの品質が向上します。サービススタック更新（SSU）は、デバイスがMicrosoft Updateを受信して​​インストールできるように、堅牢で信頼性の高いサービススタックを確保します。

既知の不具合

適用 症状 回避策
IT
管理者		 この更新プログラムをインストールした後、

一部の
.NET Framework 3.5アプリで問題が発生したり、
開くことができなかったりする場合があります。

影響を受けるアプリは、
Windows Communication Foundation（WCF）や
Windows Workflow（WWF）コンポーネントなど、

.NETFramework3.5の
特定のオプションコンポーネントを使用しているものです。		 この問題は、
WindowsFeaturesで.NETFramework3.5と
WindowsCommunicationFoundationを再度有効にすることで軽減できます。

手順については、
「コントロールパネルで.NETFramework3.5を有効にする」を参照してください。

IT管理者（管理者）は、
管理者特権のコマンドプロンプト（管理者として実行）を使用し、
次のコマンドを実行して、プログラムでこれを実行できます。

dism /online /enable-feature /featurename:netfx3 /all
dism /online /enable-feature /featurename:WCF-HTTP-Activation
dism /online /enable-feature /featurename:WCF-NonHTTP-Activation

更新画像

Windows 11
Build 22000.739 – KB5014697
Windows 11
Build 22000.739 – KB5014697
Windows 11
Build 22000.739 – KB5014697
]]> WordPress 5.8.3 Security Update https://xn--ecka7j.biz/site-operation/wordpress/3283/ Fri, 07 Jan 2022 04:01:22 +0000 https://xn--ecka7j.biz/?p=3283

Security Update

WordPress 5.8.3 セキュリティ アップデート

4つのセキュリティ問題が3.7から5.8までのWordPressバージョンに影響
(日本時間１月７日 6:45)に、WordPress5.8.3が一般公開されました。

セキュリティ問題が3.7から5.8までのWordPress とありますが、

今回サポートされたWord Pressのブランチは、

5.8、5.7、5.6、5.5、5.4、5.3、5.2まで(22/01/06現在)です。

これら以下のブランチは早急にバージョンアップすることをお薦めします。
(何故なら、WordPressの広い範囲(3.7以降全て)の脆弱性問題だからです。)

対策がされた内容

  1. XSSの問題（投稿のスラッグを介して）
  2. オブジェクトインジェクションの問題（一部のマルチサイトインストールで）
  3. WP_QueryのSQLインジェクションの脆弱性
  4. WP_Meta_QueryのSQLインジェクションの脆弱性
    （WP_Meta_Queryは、バージョン4.1から5.8にのみ関連）

改訂されたファイルのリスト

/wp-admin/includes/upgrade.php
/wp-includes/class-wp-meta-query.php
/wp-includes/class-wp-tax-query.php
/wp-includes/formatting.php
/wp-includes/post.php

対応バージョン（22/01/06現在）

5.8.3　、　5.7.5　、　5.6.7　　、　5.5.8　、　5.4.9　、　5.3.11　、　5.2.14

XSSの問題

XSSの問題

XSS
クロスサイトスクリプティング

ウェブアプリケーションの中には、検索のキーワードの表示画面や個人情報登録時の確認画面、掲示板、ウェブのログ統計画面等、利用者からの入力内容やHTTPヘッダの情報を処理し、ウェブページとして出力するものがあります。
ここで、ウェブページへの出力処理に問題がある場合、そのウェブページにスクリプト等を埋め込まれてしまいます。
この問題を「クロスサイト・スクリプティングの脆弱性」と呼び、この問題を悪用した攻撃手法を、「クロスサイト・スクリプティング攻撃」と呼びます。
クロスサイト・スクリプティング攻撃の影響は、ウェブサイト自体に対してではなく、そのウェブサイトのページを閲覧している利用者に及びます。

出典：IPA 独立行政法人 情報処理推進機構
SQLインジェクションの脆弱性

SQLインジェクションの脆弱性

SQL_Injection
SQLインジェクション

SQLインジェクション攻撃により、発生しうる脅威は次のとおりです。

  • データベースに蓄積された非公開情報の閲覧
    　　　個人情報の漏えい 等
  • データベースに蓄積された情報の改ざん、消去
    　　　ウェブページの改ざん、パスワード変更、システム停止 等
  • 認証回避による不正ログイン
    　　　ログインした利用者に許可されている全ての操作を不正に行われる
  • ストアドプロシージャ等を利用したOSコマンドの実行
    　　　システムの乗っ取り、他への攻撃の踏み台としての悪用 等

注意が必要なウェブサイトの特徴

運営主体やウェブサイトの性質を問わず、データベースを利用するウェブアプリケーションを設置しているウェブサイトに存在しうる問題です。個人情報等の重要情報をデータベースに格納しているウェブサイトは、特に注意が必要です。

出典：IPA 独立行政法人 情報処理推進機構

オブジェクトインジェクションの問題

オブジェクトインジェクション

SQLインジェクションが外部からSQL文を注入する攻撃であるのと同じように、
オブジェクトインジェクションとは外部からオブジェクトを注入する攻撃です。
外部からオブジェクトを注入できれば、
そのオブジェクトの機能によりさまざまな攻撃ができる可能性があります。
最悪の場合、任意のコードを実行できる脆弱性です。

WordPress 5.8.3
WordPress 5.8.3

追記 22/01/18

5.8、5.7、5.6、5.5、5.4、5.3、5.2までのブランチ以降にメンテされた情報

先日の情報では、「（3.7以降全て）の脆弱性問題」とあったが、
サポートされたのは、5.2までだった。
今回、「WordPress.org ダウンロード」を確認すると、以下のブランチの対応が追加されていたので（追記）

日付は、2022/01/18時点の最終更新日

5.1.12 2022年1月6日

5.0.15 2022年1月7日

4.9.19 2022年1月7日

4.8.18 2022年1月7日

4.7.22 2022年1月7日

4.6.22 2022年1月7日

4.5.25 2022年1月7日

4.4.26 2022年1月7日

4.3.27 2022年1月7日

4.2.31 2022年1月7日

4.1.34 2022年1月7日

4.0.1 2014年12月15日 4.0 ブランチ

3.9.3 2014年11月22日 3.9 ブランチ

3.8.5 2014年11月22日 3.8 ブランチ

3.7.5 2014年11月22日 3.7 ブランチ


]]> 使っちゃいけないプラグイン 191本 [発見次第更新]使ってはいけないWordPress Plugin ➡️解除も！ https://xn--ecka7j.biz/security/1242/ Fri, 19 Feb 2021 07:39:45 +0000 https://xn--ecka7j.biz/?p=1242

WordPressサイトを運営する上で、プラグインの選び方は成功を左右する重要な鍵です。セキュリティから便利な機能まで、プラグインはWordPressを大きく進化させますが、やみくもに追加するのはNG。プラグインの入れすぎは、サイトの表示速度低下やセキュリティリスクを高めることにもつながります。この記事では、「入れるべきプラグイン」ではなく、「入れるべきではないプラグイン」をどう見極めるかに焦点を当てて解説します。あなたのWebサイト運営をより安全で快適にするための具体的な判断基準を、ぜひ参考にしてください。

便利なwpプラグイン

お薦めプラグイン

WordPressあなたにオススメ厳選プラグイン14
ワードプレスのウェブサイトにセキュリティ対策と運用・運営支援のためのプラグインを厳選! 必要なことは、セキュリティを保つこと、そしてサイトの軽量化です。WordPressのために開発されたプラグインは多種多様・玉石混交を極めるが、目的をもって必要最低限の採用（導入）をお薦めします。
イイネ.biz
2025.08.13

お薦めプラグイン

プラグインの見直しは必須

入れっぱなし・していませんか？

「理由」は、サイト開設時に設定したプラグインが何年もメンテナンス対応されていなかったり、脆弱性が発見されたにも関わらず対処されていないプラグインだったり、プラグインの開発チームが解散してしまい放置されていたり、WordPress本体のバージョンアップに対する動作検証がされていなかったり様々です。
これらは、代替のプラグインを探して導入済みのプラグインと入れ替えが必要なものです。
また、サイトそのもののWordPressバージョンアップ対応もなされていないホームページも多く見受けられますが、WordPressのバージョンアップに合わせてプラグインの保守（バージョンアップ分へのアップデート）も必要なことです。

便利だからで導入してませんか？

あれもこれもと、数多くのプラグインを入れたWordPressサイトをよく見かけます。「便利だから」、「他の人が使っているから」と、選定基準があいまいのままだったり、機能重複したプラグインを選んでいませんか？

  • 機能が重複したもの(複数のプラグインの導入で機能重複するもの)
  • セキュリティ面での脆弱性や過去にセキュリティ事故があったもの
  • サイト制作時:検討・導入したが、見直しや更新を行っていないもの
  • WordPressへの移行時のみ使用したプラグインを、使用後・移行後も削除せず放置しているもの

などを考慮せず･･･　今回はそんなワードプレスで使ってはいけないPluginをお知らせします。
あなたも、これを機会に見直しを行いませんか？

リスクの６割を下げる

　以下のグラフをご覧ください。
出典：WordFence(セキュリティプラグイン[WordFence]の作成元)

WordFence
出典：WordFence

How Hacked WordPress Site　：ワードプレス サイトが攻撃を受ける割合

全体の約６割近くが、plugin：プラグイン、
続いて16%以上が、brute force：ブルートフォースアタックです。

つまり、6割近くのリスクが、(攻撃者が把握した)プラグインの脆弱性によるものなのです。
ですから、プラグインの選択・導入・保守（古くなったプラグインのアップデート、アップデートできない場合は、代替プラグインの導入）が大事になってくるのです。

サイトへの攻撃は稀？

あなたは、Webサイトへの攻撃や不正ログインの試みは、まれだとお考えですか？
そんなことは、歯牙にもかけていないという事でしょうか？
下図：このサイトへの攻撃や不正ログインをプラグインがブロックした結果です。
このレポートはメールで送られてきた内容の一部です。僅か７日間の間になんと
日本語専用サイトであるにもかかわらず、海外から
161件の攻撃と、adminによる不正ログインの試みが224回もありました。

　WordFance Block Report

プラグインでブロックの一例

161件の攻撃と、adminによる224件の不正ログイン試行

  ⇑ admin　 7日間にアタックが224件：これはadminユーザを変更しパスワードも強固にしているおかげで防げた結果

攻撃282件のブロック

2022/10/10から2022/10/17では、更に攻撃が増えて282件もありました。

2022/10/10から2022/10/17まで282件

XSS攻撃の実際

以下は、私のサイトにXSS攻撃があってWordfenceが防御したものです。

XSS
XSS攻撃の実際

改ざんされた（某）サイト

実際にあったお話

実際にあったお話は、以下のブログカードのクリックからご覧いただけます。

セキュリティ：対岸の 火事 、 いいえ 違います 「 改ざんされたサイト 」 は 身近に あります
改ざんされた６サイトの内、３サイトが閉鎖（その内の１つ、整体院は廃業？） あなたのサイトに訪れて、あなたのお客さんになってくれるかも知れない人たちが、フィッシングサイトに誘導されて被害に遭うことにも、さらにWordPressサイト43の内23サイトがユーザ情報丸見え、WordPressサイトに必要なセキュリティが担保されていない。これはもう、対岸の火事と思ってもいられない・あなたのサイトは重大なセキュリティ対策を見過ごしていませんか？あなたの知らない内にフィッシングサイトに誘導する改ざんが行われ犯罪の踏み台・片棒を担がされることになる。セキュリティ対策を怠ると、サイトオーナーの知らない内に加害者側に立たされることになります。
イイネ.biz
2022.10.17

使っちゃいけないプラグイン

今回は、他のWordPressサイトで見かけた、いくつかのプラグインで、且
　３年以上メンテナンスされていないプラグイン　を
　「使っちゃいけないプラグイン※」として上げてみたいと思います。

※01.　理由は、メンテナンスされていないものは、
既に開発チームが解散して、新たに脆弱性が見つかっても対応が困難と思われるからです。

選定の目安としたものは

WordPress.orgの個別のプラグイン チェックでは、古いプラグインについて、以下の様に警告しています。

※02．これらのプラグインは、https://ja.wordpress.org/plugins/で、

このプラグインは WordPress の最新3回のメジャーリリースに対してテストされていません。もうメンテナンスやサポートがされていないかもしれず、最新バージョンの WordPress で使用した場合は互換性の問題が発生する可能性があります。

https://ja.wordpress.org/plugins/

更に、最近のWordPressは１年間に３回以上メジャーバージョン(機能の追加・向上)アップ（選定・選択の根拠にも表示）をしています。古いPluginは、最新のWordPressの機能に対応してない場合表示崩れなどの不具合を発生させてしまう事実もあり脆弱性の対応も含めリスクを負うことにもなるのです。

選定・選択の根拠

WordPress.orgでも言及していますが、「メジャーリリース」とは、メジャーバージョン リリースのことで、ブランチ：Branchi：系・系統とも言います。

積極的に保守されている6.n系統の最新版以外の以下のバージョンは、安全に使用することはできません。

WordPress.org

　wordpress-version

WordPress　Ver推移概略

History Table-Top

WordPress Branchi History 6.9：26/02/05
ブランチリリースブランチ最終Ver・備考
6.9.1 26/02/04 　v 6.9.1
WordPress 6.9 の必要要件は以下のとおりです。
必須要件

★　PHP: バージョン 8.3 以上
★　MySQL: バージョン 8.0 以上
　　 または、
★　MariaDB: バージョン 10.6 以上
★　HTTPS: サポート必須

★　Web サーバー: Nginx または
mod_rewrite モジュールが有効な Apache

補足情報
★　PHPとデータベース: 古いバージョンのPHPやデータベースでも
　WordPressは動作する可能性がありますが、
　セキュリティ上のリスクやパフォーマンスの低下、そして新しい機能が利用できない
　などの問題が発生するため、上記の推奨バージョンを満たすことが強く推奨されます。
★　プラグインの動作: 一部の新しいプラグインやテーマは、
　最低要件としてPHP 8.0以上、
　WordPress 6.8以上などを要求し始めているため、
　推奨要件を満たすことで互換性の問題も回避できます。
6.925/12/03v 6.9

History Table-end 6.9 　　 History table-topに戻る

WordPress Branchi History: 6.8 – 4.0 ：25/12/20
ブランチリリースブランチ最終Ver・備考
WordPress 6.8 の必要要件は以下のとおりです。
必須要件

PHP: バージョン 7.4 以上
MySQL: バージョン 5.7 以上
または、
MariaDB: バージョン 10.3 以上
HTTPS: サポート必須

推奨環境
PHP: PHP 8.1または、8.2を強く推奨
MySQL: バージョン 8.0 以上
または、
MariaDB: バージョン 10.5 以上
Web サーバー: Nginx
PHP 拡張: WordPress Codex の「推奨環境」ページ
“https://make.wordpress.org/hosting/handbook/”

注意点
古いバージョンの PHP や MySQL でも
WordPress は動作する可能性がありますが、
セキュリティ上のリスクがあるため推奨されません。

利用中のテーマやプラグインが
WordPress 6.8 に対応しているか確認してください。
6.8 25/10/02
25/07/16
25/05/01
25/04/16 		　v 6.8.3
　v 6.8.2
　v 6.8.1
　v 6.8　　詳細
6.725/02/12
24/11/22
24/11/13		 　v 6.7.2
　v 6.7.1
　v 6.7　　詳細
6.624/07/17 　v 6.6.2　25/01/08
6.524/04/02　v 6.5.5　25/01/08
6.423/11/07　v 6.4.5　25/01/08
6.323/08/09　v 6.3.5　25/01/08
6.223/03/30　v 6.2.6　25/01/08
6.122/11/02　v 6.1.7　25/01/03
6.022/05/25　v 6.0.9　25/01/03
5.922/01/26　v 5.9.10　25/01/03
5.821/07/21　v 5.8.10　25/01/03
5.721/03/10　v 5.7.12　25/01/03
5.620/12/09　v 5.6.14　25/01/03
5.520/08/12　v 5.5.15　25/01/03
5.420/03/31　v 5.4.16　25/01/03
5.319/11/13　v 5.3.18　25/01/03
5.219/05/19　v 5.2.21　25/01/03
5.119/03/11　v 5.1.19　24/10/11
5.018/12/10　v 5.0.22　24/10/11
　v 5.0で 大巾改定下位互換無し
4.9 17/11/17　v 4.9.26　24/10/11
　v 4.9 上位互換性無し
4.8 17/06/23　v 4.8.25　24/10/11
4.7 16/12/07　v 4.7.29　24/10/11
4.6
|
4.1		 25/07/16 4.1から4.6までのサポート終了
バグ修正やセキュリティアップデートは行われなくなります。
4.0
|		 – 　～4.0まで、サポート終了

History Table-end 　　 History table-topに戻る

” https://wordpress.org/about/history/ “

WordPress.orgで言及されているバージョンで検証されていない（何年もメンテナンスされていない）プラグインがお薦めされない理由です。

WordPress バージョン推移詳細
WordPress 脆弱性とバージョン推移 v.6.9.1
WordPress 6.9.1 あなたのホームページがワードプレスで作られていて 何も対策をしていないと改ざんされたり・危険です。ホームページに訪れてあなたのお客さんになってくれるかも知れない人たちに不安を抱かれてしまいます。（あなたのホームページが何で作られているか？な人はお問い合わせください） WordPressは、積極的に保守されていますか？ WordPress.orgでは、「積極的に保守されている5.n系統の最新版以外の以下のバージョンは、安全に使用することはできません。」と公式に表明しています。以下に、WordPressの、脆弱性とバージョンの推移をお知らせします。
イイネ.biz
2026.02.05

※03．PuSHPressは、3年ぶりにアップデートされ
  Wp5.6.1で検証済みだったので除外しました。 　　　
　20/08/30時点ではv0.1.9（最終更新が３年前）でしたが、 　　　
　21/02/18にチェックしたところ、最終更新日：３か月前v0.1.10で 　　　
Wp5.6.1で検証済みで、対応はwp2.9またはそれ以降となっていました。

Contact Form 7 Database – CFDB7 は、３年ぶりに更新(22/01)で、wp5.8.3検証済

　(この様な3年ぶりのアップデートは、例外と言っても良いでしょう)

　また、2年以上-3年未満の間でも、（この記事の初回執筆時点2021/02/19では、WordPressのバージョンは5.6.1、でした。） WordPressの検証済バージョンが、4.5.25の様に極端に古いものでしか確認されていない プラグインもあります。

※04.　Shortcodes Ultimate
　（WordPress Shortcodes Plugin — Shortcodes Ultimate）は別物で
　　v5.9.7は、Wp5.6.1で検証済

※05.　プラグインには似たような名称のものが複数存在します。
（https://ja.wordpress.org/plugins/　でチェックする際は要注意）

※06.　使用しているプラグイン（使用したいプラグイン）が、
　　　下記の表に見つかった場合は、代替のプラグインに置換すること

※07.　wpのバージョンが上がっていくにつれ、WordPress本体でサポートする様になった機能
(例、Lazy Loadは、WordPress5.5[20/08/11リリース]でサポートされることになったのでプラグイン不要)

古いWordPressサイト程、サイト開設時に導入したプラグインがそのまま残されていたりして、
機能の重複によりコンフリクト（競合、衝突、対立）して不具合を起こす可能性もあり、
WordPress本体のバージョンチェック・保守に留まらず、
プラグインのバージョンチェック・保守も必要になります（入れっぱなしは、ダメですよ。）

　ウェブサイトが作りっぱなしと言うものも多く、
自社(自分)サイトの保守が出来ない場合は、保守契約の見直しも必要です。

woordpress
WoordPress　Plugin

最新WordPressで検証済か

プラグインも定期的なメンテナンス対応が必要です。
プラグインそのものも、WordPressのバージョンアップに合わせて、多くがバージョンアップされてきています。よって常にプラグインの入れ替え（保守または代替）も大事になってきます。
例えば、23/01/17現在でWordPressのバージョンは6.1.1ですが、6.1.1で検証済でないプラグインの代替を探している人たちもいます。
Advanced Editor Tools (previously TinyMCE Advanced)は、有効インストール数:２百万以上の人気プラグインです。現在検証済み最新バージョン:5.7.8で最終更新日が２年前のものです。➡　この様なものも代替プラグインの検索需要があります。このサイトのSearchConsoleログで35件のクリックがありました。

　Advanced Editor Tools 代替

SearchConsole
advanced editor tools　代替検索

WP不都合なプラグイン

➡探しやすさ・見やすさ優先、Alphabet順・表形式で掲載

Alphabet順検索Top

➡アルファベット順検索➡Top

A、 B、 C、 D、 E、 F、 G無し、 H、 I、 J、 K無し、 L、 M、 N、 O、 P、 Q無し、 R、 S、 T、 U、 V、 W、 X、 Y、 Z無し

　Alphabet順検索に戻る　　　目次へ戻る　

　001

　Update：2025/02/06
Plugin 名発見日
使用日		特記
事項		最終
Ver 		最終
更新		検証済wp
確認日
001 Prime Strategy Translate Accelerator 1.1.125/02/02
001
Prime
Strategy
Translate
Accelerator		 25/02/02 違反
22/10/27		 1.1.1 11年前 25/02/06
4.4.33
22/10/27

　001 Prime Strategy Translate Accelerator

001 Prime Strategy Translate Accelerator
001 Prime Strategy Translate Accelerator

　➡ ※ このプラグインは 2022年10月27日に停止されており、ダウンロードすることはできません。
　理由: ガイドライン違反　➡
https://ja.wordpress.org/plugins//001-prime-strategy-translate-accelerator/

001 Prime Strategy Translate Accelerator に戻る　

001 のTopへ戻る 　　 Alphabet順検索に戻る

　4

４ Plugin
　Update：2024/12/28
Plugin 名発見日
使用日		特記
事項		最終
Ver 		最終
更新		検証済wp
確認日
404
Redirection		 22/11/10 代替可能 1.8 7年前 4.3.30
22/11/10
404 to Start1.6.122/12/09
404 to Start 24/12/27
23/09/27		 閉鎖
　➡　※注 		1.6.1 7年前
4年
以上前		 5.2.21
5.2.18
23/09/28

　404 to Start

　➡  このプラグイン(404 to Start)は 2022 年 12 月 9 日をもって閉鎖されており、ダウンロードすることはできません。理由: セキュリティの問題　➡ https://wordpress.org/plugins/404-to-start/

404-to-start
404 to Start

404 to Startに戻る　

4 のTopへ戻る 　　 Alphabet順検索に戻る

　A a01

A Plugin
　Update：2025/12/20
Plugin 名発見日
使用日		特記
事項		最終
Ver 		最終
更新		検証済wp
確認日
a3 Lazy Load
a3
Lazy Load		 25/06/25
25/03/17
22/06/03
22/02/03

LazyLoad
運用注意

 2.7.5
2.7.3
2.6.1
2.5.0		 ★☆ 6.8.1
25/06/25
6.7.2
25/03/20
6.1
22/11/11
6.0
22/06/03
Access Category Password
Access
Category
Password		 24/07/13 配布終了
2020年～
Update無
Security		 1.2 4年
以上前		 —
24/07/14
Acunetix WP Security
Acunetix
WP Security		 22/02/28
21/04/13
20/09/05		 8年も
前の
Security？		 4.0.5 8年前 4.2.34
22/11/11
Ad Injection
Ad Injection 22/02/14 公開停止 1.2.
0.19		 6年
以上前		 22/11/11
—
4.3.27
22/02/14
AddQuicktag
AddQuicktag 25/08/22
25/07/17
25/07/01
25/06/09
25/05/28
25/05/23
25/04/27
25/03/19
25/02/09
25/01/04
24/12/21
24/11/07
24/10/21
24/09/12
24/09/05
24/08/24
24/07/18
24/05/20
24/01/14		 Plugin
代替検索
も
依然多い		 2.6.1 4年前
3年
以上前
3年前		 25/01/06
5.7.12
5.7.10
24/01/18
Ads.txt Manager 　➡　25/08/08:　作者変更でバージョンアップ
除
外		 Ads.txt Manager
Ads.txt Manager5.7.12		 25/08/04
※
24/10/13
24/08/11		 同名
作者違い
Plugin		 1.2.0

1.0.9		 3か月前
4年振り

4年前
3年前		 6.8.2
25/08/04

25/01/08
5.7.12
24/10/13
24/08/11
除
外		 Ads.txt Manager
Ads.txt Manager6.5.5		 25/08/04
※
24/10/13
24/08/11		 同名
作者違い
Plugin		 1.4.6

1.4.5
1.4.4		 4週間前

2ヶ月
2週間
2ヶ月		 6.8.2
25/08/04

6.7.1
25/01/08
6.6.2
24/10/13
6.5.5
24/08/11
Advanced Rich Text Tools for Gutenberg
Advanced
Rich Text Tools
for Gutenberg		 25/10/14
24/03/13
22/09/28		 警告　➡️
Gutenberg		 1.2.0 7年前
5年前
4年前		 5.1.21
5.1.18
24/03/13
5.1.15
5.1.4
22/09/28
Attachment Importer
Attachment
Importer		 21/04/13
20/08/04		 0.6.0 8年前 4.0.37
22/11/11
4.0.3
22/02/28
Analyticator
Analyticator 24/12/16 違反 6.5.7 8年前 5.5.15
20/08/07
Announce from the Dashboard
Announce
from
the Dashboard		 23/10/06 警告 ➡️
古い
検証済
WP		 1.5.2 ８か月 4.3.31
23/10/07
Archives Calendar Widget
Archives
Calendar Widget		 25/12/19 security
24/03/28		 1.0.15 — 24/03/28
6.4.7
Arkhe Blocks
Arkhe Blocks 25/06/27 security
25/04/01
XSS
CVE-2025-32161		 2.27.1 — 24/09/02
6.5.5

　a3 Lazy Load

WordPress5.5[20/08/11リリース]から、ネイティブ(WP本体)で「Lazy Load 」をサポートした為、プラグインを採用すると(WordPress機能と重複する部分をoffに出来ない場合、)競合(コンフリクト)して不具合を起こす可能性大
25/03/17のCocoonフォーラムに於いても、
➡「サイト全体の画像が読み込めなくなった」という投稿があり、
（” https://wp-cocoon.com/community/bugs/%e5%ad%90%e3%82%ab%e3%83%86%e3%82%b4%e3%83%aa%e3%83%bc%e5%89%8a%e9%99%a4%e5%be%8c%e3%81%ab%e3%82%b5%e3%82%a4%e3%83%88%e5%85%a8%e4%bd%93%e3%81%ae%e7%94%bb%e5%83%8f%e3%81%8c%e8%aa%ad%e3%81%bf%e8%be%bc/ “）
「プラグインの無効化」で、➡「無事画像が表示されました！」となった。
➡　無効化だけでなく「アンインストールしてしまった方が良い」

a3 Lazy Load に戻る　 　A のTopへ戻る　

A のTopへ戻る　

　Ads.txt Manager

作者違いで同名のプラグインWordPressバージョンも異なるため、Plugin名で検索する場合導入注意

作者変更：”ezoic“　👈　”Ads.txt Manager”　＆　バージョンアップ

Ads.txt Manager 1.2.0-ezoic
Ads.txt Manager 1.2.0-ezoic
Ads.txt Manager_作者_Ads.txt Manager
Ads.txt Manager_作者_Ads.txt Manager

” https://ja.wordpress.org/plugins/ads-txt-manager/ “

作者_10up

Ads.txt Manager 1.4.6-10up
Ads.txt Manager 1.4.6-10up
Ads.txt Manager_作者_10up
Ads.txt Manager_作者_10up

” https://ja.wordpress.org/plugins/ads-txt/ “ns/ads-txt/”

Ads.txt Manager に戻る　 　A のTopへ戻る　

　AddQuicktag

” https://ja.wordpress.org/plugins/addquicktag/ ”

AddQuicktag
AddQuicktag
addquicktag 代替プラグインの検索
addquicktag 代替プラグインの検索、依然多い
AddQuicktag代替プラグイン検索

Gutenberg エディタでは、AddQuickTag のようなショートカットボタンを追加するプラグインはいくつかありますが、近年ではブロックエディタの機能が充実しているため、わざわざプラグインを導入する必要性は低くなっています。
AddQuicktag代替プラグイン

AddQuicktag 代替 Site Kit で代替プラグインの検索を見つけた
AddQuicktag 2.6.1検証wp:5.7.12最終更新４年前インストール数100,000+このプラグインは WordPress の最新3回のメジャーリリースに対してテストされていません。もうメンテナンスやサポートがされていないかも...
イイネ.biz
2025.05.12

AddQuicktag に戻る　 　A のTopへ戻る　

　Advanced Rich Text Tools for Gutenberg

Advanced Rich Text Tools for Gutenberg
Advanced Rich Text Tools for Gutenberg
Advanced Rich Text Tools for Gutenberg
Advanced Rich Text Tools for Gutenberg

※特01.　Gutenbergは、WordPress本体の仕様が固まっていない時期の制作で、
　　以来4年超もメンテナンスされていない状態の為、不具合が起きる危険性大
　　Gutenberg自体も未だ開発中。

※警告：最終更新日が８か月前とあるにも関わらず 確認WPのバージョンが 4.3.31と、2015年に(ブランチ4.3で)リリースされたものの、最終セキュリティアップデート版にしか「検証済み」とされていない。
既に4.9以下の下位互換性の無いブランチ5.0が2018/12/10にリリースされ、その後、5.1～5.9(2022)、6.0(2022)～6.3(2023)と続き、現時点のバージョンが6.3.1(2023/08/30)であることを考慮すると、検証済みWPが4.3.31では、現状に全く即していない。

Advanced Rich Text Tools for Gutenberg に戻る　　 　A のTopへ戻る　

　Analyticator

analyticator
ガイドライン違反：2020/08/07時点で最終更新４年前 wp5.5.15

ガイドライン違反：2020/08/07時点で、最終更新４年前　WP 5.5.15

Analyticator に戻る　 　A のTopへ戻る　

　Announce from the Dashboard

※警告 最終更新日が８か月前とあるにも関わらず 確認WPのバージョンが 4.3.31と、2015年に(ブランチ4.3で)リリースされたものの、最終セキュリティアップデート版にしか「検証済み」とされていない。
既に4.9以下の下位互換性の無いブランチ5.0が2018/12/10にリリースされ、その後、5.1～5.9(2022)、6.0(2022)～6.3(2023)と続き、現時点のバージョンが6.3.1(2023/08/30)であることを考慮すると、検証済みWPが4.3.31では、現状に全く即していない。

Announce from the Dashboard に戻る　　 　A のTopへ戻る　

　Archives Calendar Widget 1.0.15

※警告 このプラグインの公開は2024/03/28に停止され、ダウンロードできません。
理由: セキュリティ上の問題。➡24/03/28,2年前
➡ https://ja.wordpress.org/plugins/archives-calendar-widget/

2024/03/28に停止
2024/03/28に停止

Archives Calendar Widget に戻る　　 　A のTopへ戻る　

　Arkhe Blocks

arkhe-blocks
arkhe blocks

※ このプラグインの公開は2025年4月1日に停止されており、ダウンロードできません。 理由: セキュリティ上の問題。https://ja.wordpress.org/plugins/arkhe-blocks/

※ CVE脆弱性報告https://www.cve.org/CVERecord?id=CVE-2025-32161
CVE-2025-32161 は、WordPress プラグインである Ryo Arkhe Blocks に存在する 格納型クロスサイトスクリプティング (XSS) の脆弱性です。
具体的には、この脆弱性は ウェブページ生成時の入力の不適切な無害化 が原因です。これは、プラグインがウェブページを生成する際に、ユーザーが提供した入力を適切にサニタイズしていないことを意味します。その結果、悪意のある第三者が Arkhe Blocks プラグインを通じて任意の JavaScript コードをウェブサイトに注入することが可能となり、このコードはサーバーに保存されます。影響を受けるページを他のユーザーが閲覧すると、その悪意のあるスクリプトがユーザーのブラウザで実行されてしまいます。
クロスサイトスクリプティング(XSS)
これにより、悪意のあるアクターは、リダイレクト、広告、その他のHTMLペイロードなどの悪意のあるスクリプトをWebサイトに挿入し、ゲストがサイトにアクセスしたときに実行される可能性があります。

Arkhe Blocks に戻る　　 　A のTopへ戻る　

Alphabet順検索に戻る　　 目次へ戻る　

　B

B Plugin
　Update：2024/11/08
Plugin 名発見日
使用日		特記
事項		最終
Ver 		最終
更新		検証済wp
確認日
Batch Cat 24/04/13
21/04/13
21/02/17		 ※
公開
停止
Security		 0.3 13年
以上前
10年
以上前		 2.8
Better Delete Revision 1.6.1 24/11/08
Better
Delete
Revision		 24/11/08
23/10/11
22/02/28
20/08/07		 公開
停止		 1.6.1 8年
以上前
7年
以上前		 廃止
22/08/26
4.0.34
22/02/28
Blogger 301
Redirect		 24/04/24 2.5.3 5年前 5.2.20
24/04/25
Block
Lab		 24/02/28 ※
被統合		 1.6.0 3年
以上前		 不明
24/02/29
Block Spam
Comment		 24/01/10 1.1.0 5年前 5.1.17
24/01/10
24/09/10
Broken
Link
Checker
for
YouTube		 24/09/10 D/L不可
閉鎖
脆弱性		 1.3 1年前 6.2.6
24/09/11
Brave Payments Verification 1.0.4 23/11/14
Brave
Payments
Verification		 23/11/14 違反 1.0.4 6年前 4.9.24
23/11/14
BJ
Lazy Load		 23/02/27
22/11/17
22/03/02 		LazyLoad 1.0.9 6年前
5年前		 4.9.22
23/02/27
22/11/12
4.9.19
22/03/02

B のTopへ戻る　

　 Better Delete Revision 1.6.1
2022/08/26停止:セキュリティ上の問題：この時点で最終更新７年前、

better-delete-revision
better delete revision

👈 ” https://ja.wordpress.org/plugins/better-delete-revision/ ”
👈 ” https://jvndb.jvn.jp/ja/contents/2022/JVNDB-2022-016292.html “　JVN XSS脆弱性

　B* Pluginに戻る

Broken Link Checker for YouTube
Broken Link Checker for YouTube　1.3 CSRFの脆弱性

”　https://wordpress.org/plugins/batch-cat/　”
このプラグインは 2024/03/07をもって閉鎖されており、ダウンロードすることはできません。理由: セキュリティの問題。
“https://wpsecurity.jp/8637/“
Broken Link Checker for YouTube (versions 1.3 以下)　Cross Site Request Forgery (CSRF)の脆弱性 2023/11/27
　以下のPluginは同じ様な名称ですが無関係です(導入注意)
Broken Link Checker 2.3.0 ➡　6.6.2で検証済み➡24/09/10
Broken Link Checker by AIOSEO 1.2.1 ➡　6.5.5で検証済み➡09/11
Broken Link Checker | Finder 2.5.0 ➡　6.3.5で検証済み➡09/11

B のTopへ戻る　

　Batch Cat

このプラグインは 2021/09/24をもって閉鎖されており、ダウンロードすることはできません。理由: セキュリティの問題。 ”https://wordpress.org/plugins/batch-cat/”

Batch_Cat
Batch Cat

B のTopへ戻る　

　被統合　[Block Lab]

➡ このプラグインは 2021 /11以前に、Genesis Custom Blocksプラグインに統合されております。

　B* Pluginに戻る

　違反　[Brave Payments Verification]

brave-payments-verification
brave-payments-verification

➡ このプラグインは 2022 /10/26をもって閉鎖されており、ダウンロードすることはできません。理由：ガイドライン違反。” https://wordpress.org/plugins/brave-payments-verification/ “

　B* Pluginに戻る

　BJ Lazy Load

[Lazy Load]機能はWordPress 5.5以降で標準装備➡ よって、このプラグインの利用は機能重複で不具合(コンフリクト：競合・衝突・対立による)を起こす可能性大であり、使用を控えるべきです。

BJ Lazy Load
BJ Lazy Load

B のTopへ戻る　 Alphabet順検索Tに戻る　 目次へ戻る　

　C c03

C Plugin
　Update：2025/10/16
Plugin 名発見日
使用日		特記
事項		最終
Ver 		最終
更新		検証済wp
確認日
Categories to Tags Converter Importer
除
外		 Categories
to
Tags
Converter
Importer		 23/01/07
22/06/29
21/04/13
21/02/17
8年振り
更新
➡ 改名		 0.6.2
0.6
0.5		 8か月前
24/01
2212/07
8年前		 6.4.5
24/09/01
6.1.1
23/01/07
4.1.37
22/11/13
4.1.35
22/06/29
Category Order
Category Order 23/09/27 公開
停止		 1.0.3 15年
以上前		 —
23/09/28
cbnet Ping Optimizer
cbnet Ping
Optimizer		 25/10/11 検証
wp古		 3.0 8年前 wp3.5.2
25/10/16
Chart Expert
Chart Expert 21/04/13
20/11/24		 1.0 8年前 4.1.37
22/11/13
4.1.34
22/02/28
CKEditor For WordPress
CKEditor
For WordPress		 21/04/13
20/08/04		 1.3 13年前 未記載
22/02/28
Clean Options
Clean Options 21/04/14
20/08/10		 公開
停止		 1.3.2 12年
以上前		 —
22/11/13
2.9.2
22/02/28
Comment Images Reloaded
Comment
Images
Reloaded		 25/05/25 24/07/08
公開停止
ｾｷｭﾘﾃｨ
上の問題		 2.1 9年前 4.5.32
24/07/08
公開停止
CocoonNoticeAreaScheduler
Cocoon
Notice
Area
Scheduler		 25/06/25 更新が
古い		 0.1.0 5年前 5.6.14
25/06/26
Contact Form 7 add confirm
※Contact Form 7
add confirm		 24/02/10
23/05/16
23/02/08
22/04/10
21/02/17		 5.1 6年前
5年前		 4.9.25
24/02/10
4.9.22
22/11/13
4.9.20
22/04/11
Contact Form 7 Datepicker
Contact Form 7
Datepicker		 23/01/16
22/11/17		 代替
検索
画像
参照		 2.6 7年前 4.3.30
22/11/17
Contact Form 7 Shortcode Enabler
Contact Form 7
Shortcode Enabler		 23/02/12
22/11/01		 1.1 5年前 4.9.22
22/11/01
Contact Form 7 -datepickerplugins
contact-form-7
-datepickerplugins		 21/01/04 使用
NG		 2.6.0 5年
以上前		 —
21/01/04
4.7.19
Count Per Day
Count Per Day 24/04/13
21/03/03		 使用
NG		 3.6.1
3.5.4		 6年
以上前		 3.0
—
Crayon Syntax Highlighter
Crayon
Syntax Highlighter		 23/02/08
21/04/13
21/03/19 		公開
停止
PHP7.3
非対応		 2.8.4 7年
以上前		 4.2.0
22/02/28
Custom Field Suite
Custom
Field
Suite		 25/03/26

複数の
脆弱性
公開停止

 2.6.7 24/08/20
wp6.0.9

C のTopへ戻る　

　Categories to Tags Converter Importer

正式名（または改名）は Categories to Tags Converter Importer

Categories to Tags Converter Importer に戻る　　 CのTopへ戻る　

　Category Order

➡  2015/10/11のブログ記載記事を発見
　( ” http://vdeep.net/wp-category-order ” ):古い記事の為、LINK切れを考え、あえてLINKさせていません。ご関心がご在ましたら、URLをCopyしての操作をお願いします。　同じバージョンで記事を記載、この時点で既に、最終更新7年前。ここから、さらに８年(2023年時点で)都合15年以上前

Category Order に戻る　　 CのTopへ戻る　

　cbnet Ping Optimizer

cbnet Ping Optimizer
cbnet Ping Optimizer

cbnet Ping Optimizerに戻る　　 CのTopへ戻る　

　CocoonNoticeAreaScheduler

CocoonNoticeAreaScheduler
CocoonNoticeAreaScheduler

” https://ja.wordpress.org/plugins/cocoonnoticeareascheduler/ ➡ 最終更新：5年前 WP5.6.14で検証済み”

CocoonNoticeAreaSchedulerに戻る　　 CのTopへ戻る　

　Comment Images Reloaded

2024/07/08公開停止、ダウンロード不可　　最終更新：9年前　検証済wp 4.5.32

comment-images-reloaded
comment-images-reloaded wp4.5.32

“https://ja.wordpress.org/plugins/comment-images-reloaded/“

Comment Images Reloaded に戻る　　 CのTopへ戻る　

　contact-form7-datepicker の代替プラグイン検索　

Search Console
contact form7 datepicker 代替検索

Contact Form 7 Datepicker に戻る　　 CのTopへ戻る　

　contact-form-7-datepickerplugins　使用NG

このプラグインの公開は2020年4月1日に停止されており、ダウンロードできません。理由: セキュリティ上の問題　よって、NG

contact-form-7-datepickerplugins に戻る　　 CのTopへ戻る　

　Count Per Day　使用NG

Count_Per_Day
Count Per Day

https://wordpress.org/plugins/count-per-day/
2019 /10/27をもって閉鎖されており、ダウンロードすることはできません。理由：ガイドライン違反。

Count Per Day に戻る　　 CのTopへ戻る　

　Custom Field Suite

クロスサイトスクリプティングの脆弱性　JVNDB-2024-004159 – JVN iPedia – 脆弱性対策情報データベース
　” https://jvndb.jvn.jp/ja/contents/2024/JVNDB-2024-004159.html “

custom-field-suite
custom-field-suite-JVNDB-2024-004159

「コードインジェクションの脆弱性　JVNDB-2024-004382 – JVN iPedia – 脆弱性対策情報データベース
　” https://jvndb.jvn.jp/ja/contents/2024/JVNDB-2024-004382.html “

custom-field-suite
custom-field-suite-JVNDB-2024-004382

SQLインジェクションの脆弱性　JVNDB-2024-004383 – JVN iPedia – 脆弱性対策情報データベース
　” https://jvndb.jvn.jp/ja/contents/2024/JVNDB-2024-004383.html “

custom-field-suite
custom-field-suite-JVNDB-2024-004383

作者の申し立てによりWordpress.orgで2024/08/20永久停止となった。
　” https://ja.wordpress.org/plugins/custom-field-suite/ “

custom-field-suite
Custom Field　Suite

Custom Field Suite に戻る　　 CのTopへ戻る　

Alphabet順検索Topに戻る

目次へ戻る　

　D

D Plugin
　Update：2025/08/04
Plugin 名発見日
使用日		特記
事項		最終
Ver 		最終
更新		検証済wp
確認日
DB Cache
Reloaded Fix		 21/04/13
20/08/04		 2.3 10年前 3.4.2
21/04/13
Delete-Revision
Delete-Revision 24/11/07 違反 1.3.1 ７年
以上前		 —
24/11/08
DImage 360 23/09/18 2.0 4年前 5.3.15
23/09/18
Disable “BIG image” Threshold
Disable
“BIG image”
Threshold		 25/08/04 更新
古い		 1.0 3年前 6.0.10
25/08/08
Disable
Emojis Polyfill		 22/02/28
21/03/13		 1.0.1 6年前 4.7.25
22/11/13
4.7.22
22/02/28
Disable Feeds 23/09/24 1.4.4 5年前 4.9.23
23/09/25
Disable Google Fonts
Disable
Google Fonts		 25/01/12
24/12/20
24/12/06
24/01/02
23/10/21
23/09/27		 6年前 2.0 6年前
5年前		 5.1.19
24/12/06
5.1.17
23/10/22
5.1.16
23/09/27
Do Shortcodes for All in One SEO Pack
Do Shortcodes
for
All in One
SEO Pack		 25/01/12 22/01/26
停止		 2.3.1 ７年前
停止
時点で
4年前		 5.6.14
23/10/21
※DNUI 23/02/08
22/01/18
21/04/13
20/10/03		 再度
公開
停止		 2.8.1
2.5.7		 2年
以上前
21/07
4年
以上前		 5.8.6
22/11/13
5.8.3
4.6.20
21/04/13
DP ALTerminator
– Missing ALT
manager		 23/10/21 9年前 1.0.2 9年前 4.1
23/10/21

　　Delete-Revision 7年以上前

2021/03/03停止：ガイドライン違反：この時点で最終更新７年前

delete-revision
delete revision

” https://ja.wordpress.org/plugins/delete-revision/ “

Delete-Revision　に戻る 　 　D のTopへ戻る

　　Disable “BIG image” Threshold

Disable "BIG Image" Threshold
Disable “BIG Image” Threshold

　　Disable “BIG image” Threshold　に戻る 　 　D のTopへ戻る

　　Disable Google Fonts

Disable Google Fonts
Disable Google Fonts 最終更新6年前

➡ https://ja.wordpress.org/plugins/disable-google-fonts/

　Disable Google Fonts　に戻る 　 　D のTopへ戻る

　Do Shortcodes for All in One SEO Pack

do-shortcodes-for-all-in-one-seo
do-shortcodes-for-all-in-one-seo

” https://ja.wordpress.org/plugin/do-shortcodes-for-all-in-one-seo-pack/ “

このプラグインの公開は2022年1月26日に停止されており、ダウンロードできません。 この公開停止は永久的なものです。 理由: 作者からのリクエスト。

　Do Shortcodes for All in One SEO Pack　に戻る 　 　D のTopへ戻る

　DNUI　　　　再度 公開停止

dnui-delete-not-used-image-wordpress
dnui-delete-not-used-image-wordpress

“https://ja.wordpress.org/plugins/dnui-delete-not-used-image-wordpress/ “
このプラグインの公開は2023年1月10日に停止されており、ダウンロードできません。理由: セキュリティの問題。最終バージョン 2.8.1(使用NGから、復旧したが)４年以上ぶりに更新。しかし評価は高くない：評価は両極端、5つ星 28、1つ星 27、4つ星 4、2つ星 3、3つ星 1　(2022/01/18)不要な 画像 を削除してくれるが、使用中のサムネイル画像を消してしまう不具合があるため使用NG 「サムネイルやアイキャッチでしか利用していない画像も不要と判断して削除してしまう」ことがある、や「サムネイルが削除されることによってLINK切れになった」例もある様です。

D のTopへ戻る　

　　DP ALTerminator – Missing ALT manager

DP ALTerminator – Missing ALT manager
DP ALTerminator – Missing ALT manager

D のTopへ戻る　 Alphabet順検索に戻る　　 目次へ戻る

　E

E Plugin
　Update：2025/02/09S
Plugin 名発見日
使用日		特記
事項		最終
Ver 		最終
更新		検証済wp
確認日
Easy
Category Icons		 22/04/10 1.0.1 4年前 5.0.18
22/11/13
5.0.16
22/04/11
25/01/29
Easy
Featured
Images		 25/01/28 かなり
古い		 1.2.0 10年前 4.2.38
25/01/29
Easy Post Views Count　1.0.6 24/09/01
除
外		 Easy
Post Views Count
Easy Post Views Count		 22/01/23
21/04/04		 ３年
振り
更新		 1.0.6
1.0.5
1.0.2		 4か月前
24/04
22/05/13
3年前		 6.5.5
24/09/01
6.0.3
22/11/13
5.2.14
22/01/23
Easy
YouTube Gallery		 24/05/24
24/01/18		 1.0.4 3年
以上前
3年前		 4.7.28
24/05/25
4.7.27
24/01/18
Editor
Extender		 21/04/13
20/08/04		 0.2.1 12年前 3.1.4
22/02/28
Email as Username for WP-Members 1.325/02/02
Email as Username for WP-Members 25/02/02 かなり
※古い		 1.3 10年前 4.0.38
25/02/06
Embedly 22/02/04
22/01/23
21/04/18		 ※注意 4.9.2 4年前 4.9.22
22/11/13
4.9.19
22/02/04
Embed
Block for TikTok		 23/02/13 0.01 3年前 5.5.11
23/02/13
Enhanced
Category Pages		 23/09/27 ※注意 2.3.0 7年前 4.5.79
23/09/27
EXIF-Remove-ImageMagick 1.124/11/08
EXIF-
Remove-
ImageMagick		 24/11/08 違反 1.1 10年
以上前		 —
24/11/08
18/12/16
External
Featured
Image
Plugin		 24/12/16 停止 1.3 13年前 4.3.34
18/12/16
Exploit Scanner 1.5.225/02/09
Exploit
Scanner		 25/02/09 古い 1.3 7年前 4.7.29
25/02/09
Export to Text 23/09/24 2.4 10年前 3.5.2
23/09/25

E のTopへ戻る　

Easy-Featured-Images
Easy Featured Images ➡https://ja.wordpress.org/plugin/easy-featured-images/

Easy Featured Images に戻る　　 E のTopへ戻る　

　Email as Username for WP-Members 1.3

Email as Username for WP-Members
Email as Username for WP-Members

” https://ja.wordpress.org/plugins/email-as-username-for-wp-members/ “

Email as Username for WP-Members 1.3 に戻る　　 E のTopへ戻る

　Embedly

Embedly
Embedly

E のTopへ戻る　

　EXIF-Remove-ImageMagick

2018/11/25停止：ガイドライン違反：この時点で最終更新10年前、

exif-remove-imagemagick_
exif remove imagemagick

EXIF-Remove-ImageMagick に戻る　　 E のTopへ戻る　

external-featured-image
ダウンロード停止、作者リクエスト：2018/12/16時点、最終更新７年前　WP 4.3.34

停止、作者リクエスト：2018/12/16時点で、最終更新７年前　WP 4.3.34

External Featured Image Plugin に戻る　　 E のTopへ戻る　

　Exploit Scanner

Exploit Scanner
Exploit Scanner

WP4.7.29で検証済み。最終更新７年前

Exploit Scanner に戻る　　 E のTopへ戻る　

　Enhanced Category Pages

Enhanced Category Pages
Enhanced Category Pages

E のTopへ戻る　 Alphabet順検索に戻る　 目次へ戻る

　F f06

F Plugin
　Update：2025/10/16
Plugin 名発見日
使用日		特記
事項		最終
Ver 		最終
更新		検証済wp
確認日
Fast Secure Contact Form
Fast Secure
Contact
Form		 25/10/11 かなり
古い		 4.0.56 11年前 4.0.38
25/10/16
Featured Video Plus 21/04/13
20/09/05		 2.3.3 6年前 4.7.25
22/11/10
flexible-faq 21/07/19 0.2 8年前 4.0.37
22/11/10
Font Awesome 4 Menus　4.7.025/01/17
Font Awesome 4
Menus		 25/01/17
21/04/13
21/03/26		 XSS
公開
停止		 4.7.0 9年前
7年前
5年
以上前		 —
22/11/10
4.6.22
22/02/28
Font Awesome Menus　3.225/01/17
Font Awesome
Menus		 25/01/17
22/11/10		 類似
かなり
古い		 3.2 11年前
10年前
9年前		 3.5.2
22/11/10
Force Email Login 22/11/10 0.6.0 6年前 4.7.25
22/11/10
footnotes 2.7.322/11/14
footnotes 24/11/29 停止 2.7.3 6年前 5.7.12
22/11/14
Force Regenerate Thumbnails 2.1.424/09/01
除
外		 Force Regenerate
Thumbnails
Force Regenerate Thumbnails		 21/04/13
20/09/04		 5年
振り
更新		 2.1.4
2.1.0
2.0.6		 4か月前
24/04
5年前		 6.5.5
24/09/01
6.1
22/11/10
4.0.34
22/02/28

　Fast Secure Contact Form

Fast Secure Contact Form
Fast Secure Contact Form

Fast Secure Contact Form　に戻る 　 　F のTopへ戻る

　Font Awesome 4 Menus

➡➡➡※注意：XSSの脆弱性

Font Awesome 4 Menus
Font Awesome 4 Menus
Font Awesome 4 Menus
Font Awesome 4 Menus

Font Awesome 4 Menus　に戻る 　 　F のTopへ戻る

　Font Awesome Menus 類似：かなり古い

Font Awesome Menus
Font Awesome Menus

Font Awesome Menus　に戻る 　 　F のTopへ戻る

　footnotes

footnotes
ダウンロード停止、作者リクエスト：2022/11/14時点、最終更新４年前　WP 5.7.12

停止、作者リクエスト：2022/11/14時点で、最終更新4年前　WP 5.7.12

F のTopへ戻る Alphabet順検索Tに戻る　目次へ戻る　

　G

G Plugin

　H

H Plugin
　Update：2023/10/22
Plugin 名発見日
使用日		特記
事項		最終
Ver 		最終
更新		検証済wp
確認日
Head Cleaner 22/02/28
21/04/13
20/08/04 		公開
停止		 1.4.4 5年
以上前		 notFound
22/11/13
4.4.26
22/02/28
Hide
Featured Image		 23/10/21
22/02/28
22/01/23
21/11/16 		※注意 1.3.1 6年前
4年
以上前		 4.9.24
23/10/21
4.9.22
22/11/13
4.9.19
22/01/23
Hide Title 23/06/07 1.0.8 4年前 5.2.18
23/06/07
HTML5
Details Polyfill		 21/03/13 1.0 10年
以上前		 3.4.2
22/11/13
3.4.2
21/03/13

H のTopへ戻る　

hide-featured-image
hide-featured-image　

H のTopへ戻る Alphabet順検索Tに戻る　 目次へ戻る

　i 09

I Plugin
　Update：2026/01/28
Plugin 名発見日
使用日		特記
事項		最終
Ver 		最終
更新		検証済wp
確認日
Image
optimization
&
Lazy Load
by Optimole 		21/04/16 ※注意
LazyLoad		 3.5.2
3.3.0		 6.1
22/11/13
5.9.1
22/02/28
Image
Uploader
for Welcart		 23/11/15 1.4.6 4年前 5.3.16
23/11/16
Invisible reCaptcha　for WordPress
Invisible
reCaptcha

( Invisible
reCaptcha
for
WordPress )		 26/01/22
25/10/11
25/09/17
25/02/07
25/02/04
24/10/06
24/04/24		 代替
必要

人気だが
とても
古い		 1.2.3 6年前 5.4.18
25/10/10
Inline
Google
Spreadsheet
Viewer		 24/01/10
23/10/16
23/07/03		 0.13.2 4年前
3年前		 5.4.14
24/01/10
23/10/17
5.4.13
23/07/29
IP Geo Block 22/01/23
21/04/14		 3.0.17.4 5年前
4年前		 5.0.20
23/11/16
5.0.18
22/11/13
5.0.15
22/01/23

　Image optimization & Lazy Load の Lazy Load 部分をoffにする必要あり

WordPress5.5[20/08/11リリース]から、ネイティブ(WP本体)で「Lazy Load 」をサポートした為、このプラグインを採用し、Lazy Load機能をoffにすることが出来ない場合、競合して不具合を起こす可能性大

I のTopへ戻る　　Alphabet順検索Tに戻る　目次へ戻る

　J

J Plugin
　Update：2024/07/31
Plugin 名発見日
使用日		特記
事項		最終
Ver 		最終
更新		検証済wp
確認日
japanese Autotag 24/07/28 19/08/30
閉鎖
違反		 0.2.15 14年前 2.9.2
–
jQuery
Categories List
Widget		 21/04/13
21/02/17 		2.2.5 7年前 4.4.29
22/11/13
4.4.26
22/02/28

　japanese Autotag

japanese-autotag
japanese-autotag-14years-ago

” https://wordpress.org/plugins/japanese-autotag/ ” このプラグインは 2019年8月30日をもって閉鎖されており、ダウンロードすることはできません。理由：ガイドライン違反。

J のTopへ戻る　Alphabet順検索Tに戻る　目次へ戻る

　K

K Plugin

　L

L Plugin
最終更新日：2024/11/21
Plugin 名発見日
使用日		特記
事項		最終
Ver 		最終
更新		検証済wp
確認日
Language
Selector
Related		 22/07/06 違反
D/L不可		 1.1 8年
以上前		 NotFound
22/11/13
3.7.38
22/07/07
LastFM Played
for WordPress		 23/09/10 0.99.2 6年前 4.9.23
23/09/11
Lazy Load 22/03/02 LazyLoad 0.6.1 4年前 5.0.18
22/11/13
Lazy Load
– Optimize
Images 		21/04/16 LazyLoad
公開停止		 -.-.- 4年
以上前		 NotFound
22/11/13
5.4.2
21/04/16
LF Hiker 22/06/03 1.13.0 4年前 4.9.22
22/11/13
4.9.20
22/06/03
LH Copy Media File 1.11 除外 24/11/14
除
外		 LH Copy
Media File		 24/11/14
24/07/30		 1.11
1.08		 2か月
前３年
以上前		 6.6.2
24/11/14
5.7.12
24/07/30
List
Pages
Shortcode		 22/09/23 1.7.4 3年前 5.2.17
22/11/13
5.2.16
22/09/23
List Urls 22/02/28
21/04/13
21/03/26 		0.2 6年前 4.8.21
22/11/13
4.8.18
22/02/28
Live Preview for Contact Form 7　1.2.0 停止 23/10/27
Live
Preview
for
Contact
Form 7		 24/11/21 ｾｷｭﾘﾃｨ
問題
停止
23/10/27		 1.2.0 6年
以上前		 24/11/21
5.3.18
23/10/27

L のTopへ戻る　

　Language Selector Related

➡️➡️➡️ガイドライン違反でダウンロード不可

L のTopへ戻る　

　Lazy Load

WordPress5.5[20/08/11リリース]から、ネイティブ(WP本体)で「Lazy Load 」をサポートした為、このプラグインを利用すると、 機能重複し、競合して不具合を起こす可能性大

L のTopへ戻る　

　Lazy Load – Optimize Images

WordPress5.5[20/08/11リリース]から、ネイティブ(WP本体)で「Lazy Load 」をサポートした為、このプラグインを利用すると、 機能重複し、競合して不具合を起こす可能性大

このPluginを使用する場合、　Lazy Load – Optimize Image の Lazy Load 部分をoffにする必要があります。

L のTopへ戻る　Alphabet順検索Tに戻る　目次へ戻る

　Live Preview for Contact Form 7　 1.2.0

cf7-live-preview
cf7-live-preview

このプラグインの公開は2023/10/27に停止されておりダウンロードできません。
理由:セキュリティ上の問題。　この時点で５年前、wp5.3.18で検証

L のTopへ戻る　 Alphabet順検索Tに戻る　 目次へ戻る

　M m13

M Plugin
　Update：25/10/16
Plugin 名発見日
使用日		特記
事項		最終
Ver 		最終
更新		検証済wp
確認日
Master Post Advert　1.0.2
Master Post Advert 21/04/13
20/08/10		 1.0.2 7年前 4.2.34
22/11/14
4.2.32
22/08/12
Media from FTP
Media from FTP 25/05/30 公開停止
作者
ﾘｸｴｽﾄ		 11.17 2年前 6.3.5
24/08/29
Movable Type and TypePad Importer
Movable Type and
TypePad Importer		 22/10/16
22/09/30
22/08/12
22/04/02		 リスク 0.4 7年前 4.1.37
22/11/14
4.1.36
22/10/16
MW WP Form reCAPTCHA
MW WP
Form reCAPTCHA		 22/01/23
21/04/13
20/08/04		 最新
reCAPTCHAは
ここから
どうぞ		 1.0.7 6年前
5年前		 4.9.22
22/11/14
4.9.20
22/08/12
My Category Order
My Category
Order		 25/10/11 2017
11/28
公開停止		 4.3 15年
以上前		 4.4.34
17/11/28

　Media from FTP

➡➡➡“https://ja.wordpress.org/plugins/media-from-ftp/“
　　2023/08/29公開停止、ダウンロード不可　　理由：作者からのリクエスト
　　最終更新：2年前　検証済wp 6.3.5 　　作者Katsushi Kawamori
　　”https://ja.wordpress.org/plugins/media-from-ftp/”

media-from-ftp
media-from-ftp wp6.3.5

Media from FTP に戻る　 　M のTopへ戻る　

　Movable Type and TypePad Importer

➡➡➡※リスク： [MovableType]から移行時のみ必要で、移行後は削除すべき。無用のリスクしかない

Movable Type and TypePad Importer に戻る　 　M のTopへ戻る　

　Alphabet順検索に戻る

MW WP Form reCAPTCHA

MW WP Form reCAPTCHA
MW WP Form reCAPTCHA

M のTopへ戻る　

　My Category Order

➡➡➡　　2017/11/28公開停止、ダウンロード不可　　理由：不明
　　”https://ja.wordpress.org/plugins/my-category-order/”

My Category Order
My Category Order

My Category Order に戻る　 　M のTopへ戻る　

Alphabet順検索Tに戻る　 目次へ戻る

　N n14

N Plugin
　Update：24/11/08
Plugin 名発見日
使用日		特記
事項		最終
Ver 		最終
更新		検証済wp
確認日
Native
Emoji		 23/08/20
22/05/27		 ※ 注意 3.0.1 6年前
5年前
4年前		 4.9.23
23/08/20
4.9.22
22/11/14
4.9.20
22/0527
Native Lazyload 1.0.2 24/11/08
Native
Lazyload		 24/11/08
22/02/27		 LazyLoad 1.0.2 5年前
3年前		 5.3.18
24/11/08
5.3.14
22/11/14
5.3.11
22/02/17
New Adman 22/11/30 ※ 注意 1.6.8 14年前
13年前		 2.9.2
22/12/01
Noindex Nofollow All Posts 1.0.3 24/11/08
Noindex
Nofollow
All Posts		 24/11/08 ※ 注意 1.0.3 8年前 4.7.29
24/11/08

N のTopへ戻る　

　Native Emoji

Native Emoji
Native Emoji

➡➡➡※注意： ６年前　検査済WordPressバージョンが古い

N のTopへ戻る　

　Native Lazyload

WordPress5.5[20/08/11リリース]から、ネイティブ(WP本体)で「Lazy Load 」をサポートした為、このプラグインを利用すると、 機能重複し、競合して不具合を起こす可能性大 👈 ” https://ja.wordpress.org/plugins/native-lazyload/ “

N のTopへ戻る　

　new-adman

new-adman
new-adman

➡➡➡※注意： 1４年前　検査済WordPressバージョンがかなり古い

N のTopへ戻る　　　 Alphabet順検索Topに戻る　　 　目次へ戻る　

　Noindex Nofollow All Posts　 wp4.7.29で検証済み➡8年前

NoIndex NoFollow All Posts
NoIndex NoFollow All Posts

” https://ja.wordpress.org/plugins/noindex-nofollow-all-posts-category/ “

N のTopへ戻る　 　Alphabet順検索Topに戻る

　O

O Plugin
　Update：2025/01/06
Plugin 名発見日
使用日		特記
事項		最終
Ver 		最終
更新		検証済wp
確認日
Optimize Database after Deleting Revisions　5.2.224/09/01
除
外		 Optimize
Database
after
Deleting
Revisions		 Optimize Database after Deleting Revisions
23/11/14
23/11/09		 24/04/26
23/09/29
閉鎖 ➡
解除		 5.2.2
5.1		 3週間前
24/08
2週間前
3ヶ月前		 24/09/01
6.6.1
6.5.2
6.2.3
23/11/14
Original
Post Ranking
Widget		 22/06/29 1.0.1 10年前
9年前		 22/11/14
3.5.2
3.5.2
22/06/29
OnePress Image Elevator　2.6.222/11/14
OnePress
Image
Elevator		 25/01/06
24/07/28
23/12/07
23/10/24
23/03/15
22/02/28		 22/05/06
閉鎖、
D/L不可		 2.6.2 7年
以上前
5年
以上前		 —
22/11/14
未提示
22/02/28

O のTopへ戻る

　Optimize Database after Deleting Revisions　閉鎖　➡　[解除・公開]

rvg-optimize-database
rvg-optimize-database

　” https://wordpress.org/plugins/rvg-optimize-database/ “　 ➡ このプラグインは 2023/09/29をもって閉鎖されており、ダウンロードすることはできません。理由：要審査：この閉鎖は一時的なものであり、完全な検討が行われるまでの間です。

Optimize Database after Deleting Revisionsに戻る

O のTopへ戻る　

　OnePress Image Elevator 閉鎖

OnePress Image Elevator
OnePress Image Elevator -6years-ago

” https://ja.wordpress.org/plugins/image-elevator/ ” このプラグインは2022年5月6日をもって閉鎖されており、ダウンロードすることはできません。理由：ガイドライン違反。

OnePress Image Elevator　2.6.2に戻る

O のTopへ戻る　 Alphabet順検索Tに戻る　 目次へ戻る

　p

P Plugin
　Update：2025/10/11
Plugin 名発見日
使用日		特記
事項		最終
Ver 		最終
更新		検証済wp
確認日
Parent Category Toggler　1.3.424/11/08
Parent
Category
Toggler		 24/11/08
24/02/15
22/11/10
21/04/13
21/03/21		 ➡
とても
古い		 1.3.4 7年前
5年前		 24/11/08
4.8.25
4.8.24
4.8.21
22/11/10
Pixabay Images　3.424/02/29
Pixabay Images 25/01/06
24/02/28
23/09/27
22/11/01
22/10/06
22/01/23
とても
古い		 3.4 7年前
6年前
5年前
4年前		 25/01/06
4.9.26
4.9.25
4.9.23
4.9.22
22/11/01
Plugins Garbage Collector 0.1425/01/08
Plugins Garbage
Collector
 25/01/08 更新
なし		 0.14 3年前 5.9.10
25/01/09
Portfolio Gallery
Master		 22/01/23
21/04/14		 更新
なし		 1.6.3 6年前
4年前		 4.9.26
4.9.22
22/11/10
25/01/09
Portfolio Gallery
With Filters
/ SILICONFOLIO		 22/01/23
21/04/13
21/03/21		 更新
なし		 1.1.7 7年前
5年前		 4.9.26
4.9.22
22/11/10
Post List Generator 1.3.025/01/09
Post List
Generator		 23/11/09
22/01/19		 ｶﾞｲﾄﾞ
ﾗｲﾝ
違反		 1.3.0 10年前
9年前		 23/11/09
3.7.41
3.7.40
22/11/10
Post Thumbnail Editor　2.4.824/11/08
Post Thumbnail
Editor		 24/11/08
22/11/10
22/04/02		 ➡
ｾｷｭﾘﾃｨ
問題		 2.4.8 7年
以上前
6年前		 —
24/11/08
4.5.28
22/11/10
Post-Plugin Library 2.6.2.125/01/09
Post-Plugin
Library		 22/11/10
21/04/14
20/11/04		 ➡
ｾｷｭﾘﾃｨ
問題		 2.6.2.1 14年前 2.6.2
22/11/10
Preserve Editor Scroll Position 0.225/01/09
Preserve
Editor
Scroll Position		 23/09/27
22/10/06
22/02/14		 更新
なし		 0.2 9年前 23/09/27
3.9.40
3.9.39
22/11/10
PS Auto Sitemap　1.1.924/10/20非公開
※PS Auto
Sitemap		 25/10/04
25/02/09
24/12/27
24/11/19
24/10/20
24/09/05
24/05/20
23/11/04
23/10/11
23/09/24
23/09/14
23/08/20
23/08/02
23/04/40
23/01/08
22/10/29		 24/10/20
ﾌｨｯｼﾝｸﾞ
Site改竄
22/04/06
22/10/27
公開停止
※.以降も
利用者多
代替Plugin
をお勧め
➡廃止		 1.1.9 11年
以上前		 最終
使用確認
24/12/27

23/11/07
23/10/12
23/08/03
23/01/08
4.2.33
22/11/10
PS AUTO SITEMAP for Widget 0.125/01/09
PS AUTO
SITEMAP
for Widget		 23/01/08 ｶﾞｲﾄﾞ
ﾗｲﾝ
違反		 0.1 8年前 4.1.37
23/01/08
Public Post Preview Configurator 1.0.325/05/24
Public Post
Preview
Configurator		 25/07/01
25/05/24
24/04/24		 更新
なし		 1.0.3 4年前
3年前		 5.8.10
25/05/24
5.8.9
24/04/25
PuSHPress 0.1.1024/09/30

 PuSHPress 25/02/09
24/10/21
24/09/30		 画像 0.1.10 3年前 25/02/09
24/10/22
5.9.10
24/09/30
Push7　3.0.724/03/06
Push7 24/03/06
24/02/13		 致命的な
問題
サポート
終了		 3.0.7 4年前
3年前		 4.4.33
4.4.32
24/02/13

　P のTopへ戻る　　 　Alphabet順検索Tに戻る

　Parent Category Toggler 1.3.4
検証済みWordPressが4.8.25で、とても古い;7年前

Parent Category Toggler
Parent Category Toggler

” https://ja.wordpress.org/plugins/parent-category-toggler/ “

　Parent Category Togglerに戻る　 　 　P のTopへ戻る

　👈 ” https://ja.wordpress.org/plugins/parent-category-toggler/ ”

Parent Category Togglerに戻る　 P のTopへ戻る　

　Pixabay Images　3.4
➡検証済みWordPressが4.9.26で、とても古い

Pixabay Images 3.4
Pixabay Images 3.4

” https://ja.wordpress.org/plugins/pixabay-images/ “

　Pixabay Images　3.4に戻る　　 　P のTopへ戻る

P のTopへ戻る　 　Alphabet順検索Topに戻る

　Plugins Garbage Collector (Database Cleanup) 0.14

検証済みWordPress　5.9.10

Plugins Garbage Collector
Plugins Garbage Collector

” https://ja.wordpress.org/plugins/plugins-garbage-collector/ “

　Plugins Garbage Collector 0.14に戻る　 　 　P のTopへ戻る

検証済みWordPressが4.9.26で、とても古い

Portfolio Gallery Master
Portfolio Gallery Master

” https://ja.wordpress.org/plugins/portfolio-gallery-master/ “

　 Portfolio Gallery Master に戻る　　 　P のTopへ戻る

検証済みWordPressが4.9.26で、とても古い

Portfolio Gallery With Filters SILICONFOLIO
Portfolio Gallery With Filters SILICONFOLIO

” https://ja.wordpress.org/plugins/siliconfolio/ “

　 Portfolio Gallery With Filters / SILICONFOLIO に戻る　　 　P のTopへ戻る

　Post List Generator　

理由: ガイドライン違反

検証済みWordPressが3.7.41で、かなり古い

Post List Generator
Post List Generator

” https://ja.wordpress.org/plugins/post-list-generator/ “

　 Post List Generator に戻る　　 　P のTopへ戻る

　Post Thumbnail Editor 2.4.8
➡2024/01/19　停止:セキュリティ上の問題：この時点で最終更新７年前、

検証済みWordPressが4.5.32で、とても古い

post-thumbnail-editor
post thumbnail editor

” https://ja.wordpress.org/plugins/post-thumbnail-editor/ “

　Post Thumbnail Editor に戻る　 　 　P のTopへ戻る

　Post-Plugin Library　

理由: セキュリティ上の問題

検証済みWordPressが2.6.2で、かなり古い

Post-Plugin Library
Post-Plugin Library

” https://ja.wordpress.org/plugins/post-plugin-library/ “

　 Post-Plugin Library に戻る　　 　P のTopへ戻る

　Preserve Editor Scroll Position　

検証済みWordPressが3.9.40で、かなり古い

Preserve Editor Scroll Position
Preserve Editor Scroll Position

” https://ja.wordpress.org/plugins/preserve-editor-scroll-position/ “

　 Preserve Editor Scroll Position に戻る　　 　P のTopへ戻る

　PS Auto Sitemap
　➡ 廃止：理由：ガイドライン違反。

検証済みWordPressが4.2.38で、とても古い

PS Auto Sitemap
ps-auto-sitemap

” https://ja.wordpress.org/plugins/ps-auto-sitemap/ “

ps-auto-sitemap 最終バージョン 1.1.9 最終更新:9年前(22/10/27時点)
➡ ここのプラグインの公開は2022年10月27日に停止されており、ダウンロードできません。理由: ガイドライン違反。

24/10/20追記　：フィッシング　サイトが改ざんされている事が判明。

Kaizan
改ざんされたサイト

　 PS Auto Sitemapに戻る　　 　P のTopへ戻る

　PS AUTO SITEMAP for Widget　

理由: ガイドライン違反

検証済みWordPressが 4.1.41で、とても古い

PS AUTO SITEMAP for Widget
PS AUTO SITEMAP for Widget

” https://ja.wordpress.org/plugins/ps-auto-sitemap-for-widget/ “

　 PS AUTO SITEMAP for Widget に戻る　　 　P のTopへ戻る

　public post preview Configurator

Public Post Preview Configurator
Public Post Preview Configurator

” https://ja.wordpress.org/plugins/public-post-preview-configurator/ “

　 　 public post preview Configurator に戻る　 　P のTopへ戻る

　PuSHPress　0.1.10

検証済みWP 5.9.10

PuSHPress
PuSHPress

“https://ja.wordpress.org/plugins/pushpress/”

　 PuSHPress 0.1.10 に戻る　 　P のTopへ戻る

　Push7 　

最終バージョン 3.0.7 最終更新:３年前(24/02/13時点)
➡サイトヘルスで致命的な問題:➡

検証済みWordPressが 4.4.33で、とても古い

push7
push7

” https://ja.wordpress.org/plugins/push7/ “

　 Push7 3.0.7 に戻る　 　P のTopへ戻る

Alphabet順検索Tに戻る　 目次へ戻る

　Q

Q Plugin

　R

R Plugin
　Update：2025/06/01
Plugin 名発見日
使用日		特記
事項		最終
Ver 		最終
更新		検証済wp
確認日
Rapid
Custom
Post Types		 22/11/09 注意
かなり
古い
対応		 1.0 10年前
9年前		 3.6.1
23/11/17
22/11/09
Really Simple CSV Importer
Really
Simple
CSV
Importer		 25/05/02
24/12/27
24/11/14
24/07/30
24/06/16
23/06/07
23/05/18
22/11/30
22/06/03		 注意
とても
古い
対応		 1.3 7年前
9年前
8年前
7年
以上前		 24/12/28
4.3.34
24/11/14
4.3.33
24/06/21
4.3.31
23/05/19
4.3.28
22/12/01
Rel Nofollow
Checkbox		 23/09/24 1.1.5 7年前
6年前		 4.7.27
23/11/17
4.7.26
23/09/25
Remove/hide
Author,
Date,
Category Like
Entry-Meta		 23/10/21 注意
古い
対応		 2.1 6年前 4.9.24
23/10/21
Remove
Widget Titles		 23/07/25
22/12/18		 2.3.2 6年前
5年前		 4.8.22
23/07/29
4.8.21
22/12/18
Restrict
Categories		 23/10/22 注意
古い
対応		 2.6.4 5年前
4年前		 5.2.19
23/10/22
Revision Control
Revision
Control		 25/05/30
24/08/24
24/02/02
23/11/17
23/09/24
23/08/20
23/08/17
22/05/16
21/04/13		 注意
とても
古い
対応		 2.3.2 7年前
6年前
5年前
4年前		 4.9.26
24/08/25
4.9.25
24/02/02
4.9.24
23/11/17
23/09/25
22/05/16
Rich Text Tags,
Categories,
and
Taxonomies		 23/09/27 公開
停止

閉鎖		 1.8 7年
以上前		 4.5.29
23/09/27
Robots.txt Editor
Robots.txt
Editor		 24/11/21 ※.
注意		 1.1.4 4年前 5.6.14
24/11/21
Rucy 21/04/13
20/08/10		 公開
停止		 0.4.4 5年
以上前		 —
22/06/03
4.3.25
21/04/14

R のTopへ戻る　

　Rapid Custom Post Types

➡ カスタム投稿タイプ代替を探すべき　➡※検査済WordPressバージョンが古い

R のTopへ戻る　

　 Really Simple CSV Importer

Really_Simple_CSV_Importer
Really_Simple_CSV_Importer
really simple csv importer 代替 プラグイン
このプラグインは、最終更新日が9年前であり、且つ検証済みWPバージョンが4.3.34であるため、代替となるプラグインに置き換え必須。有効インストール数: 50,000+であるため、多くのサイトで見直し必須。あなたのサイトは大丈夫でしょうか？...
イイネ.biz
2025.10.24

Really Simple CSV Importerに戻る　 R のTopへ戻る　

　 Remove/hide Author, Date, Category Like Entry-Meta

removehide-author-date-category-like-entry-meta
removehide-author-date-category-like-entry-meta

R のTopへ戻る　

　Rich Text Tags, Categories, and Taxonomies

rich-text-tags
rich-text-tags

➡ このプラグインは 2020 年 6 月 1 日をもって閉鎖されており、ダウンロードすることはできません。理由: セキュリティの問題

R のTopへ戻る　

　 Restrict Categories

restrict-categories
restrict-categories

➡※検査済WordPressバージョンが古いid=”restrict-categories

R のTopへ戻る　Alphabet順検索に戻る　目次へ戻る

　Revision Control

➡➡➡“https://ja.wordpress.org/plugins/revision-contro/“
　　最終更新：7年前　検証済wp 4.9.26

revision-control-
revision-control-wp4.9.26

Revision Control に戻る　 　R のTopへ戻る　

　Robots.txt Editor 1.1.4

このプラグインは WordPress の最新3回のメジャーリリースに対してテストされていません。
もうメンテナンスやサポートがされていないかも知れず、～～～～～～～～～
” https://ja.wordpress.org/plugins/robots-txt-editor/ ”
　wp 5.6.14で検証

Robots.txt Editor
Robots.txt Editor

Robots.txt Editorに戻る　

R のTopへ戻る　Alphabet順検索に戻る　 目次へ戻る

　s

S Plugin
　Update：2025/06/01
Plugin 名発見日
使用日		特記
事項		最終
Ver 		最終
更新		検証済wp
確認日
Scripts n Styles
除
外		 Scripts
n Styles
Scripts n Styles		 22/05/02 3年振り
更新		 3.5.8
3.5.2
3.5.1		 1年前
23/08
22/07/14
3年前		 6.2.6
24/09/01
6.0.3
22/11/14
5.1.13
22/05/06
SEO Friendly Images
SEO
Friendly
Images		 24/12/27
24/07/28
23/09/28
23/01/08		 警告

By.V.P		 3.0.5 10年前
7年前
6年前		 24/12/28
4.1.41
4.1.28
23/01/08
SEO
Friendly
Images		 24/07/28 類似

By.O.P		 1.1.0 ８年前 4.4.33
８年前
seo
friendly
images		 24/07/28 類似

By.S. 		1.1.0 ８年前 4.4.33
８年前
pb
seo
friendly
images		 24/07/28 類似
閉鎖

By.P.B		 4.0.5 2年前 6.1.7
23/07/27
Search Everything
Search
Everything		 23/02/13 8.1.9 6年前 4.7.25
23/02/13
SG Optimize Images
SG Optimize
Images		 21/04/16 ※.注意

LazyLoad		 -.-.- — 5.4.2
21/04/16
Shortcodes by Angie Makes
Shortcodes
by
Angie Makes		 22/04/16 3.46 3年前 5.0.18
22/11/14
5.0.16
22/05/06
Shortcodes Ultimate překlad
Shortcodes
Ultimate
překlad		 21/04/13
20/11/04		 問題
古い対応		 1.6 8年前 3.2.40
22/11/10
Simple　Google reCAPTCHA
Simple
Google
reCAPTCHA		 23/10/19 永久
閉鎖		 4.0 ※※ 6.0.3
23/05/09
Simple　Login Lockdown
Simple
Login
Lockdown		 21/04/13
21/03/21		 1.1 10年前 3.5.2
22/11/10
Simple Map
Simple Map 25/01/06
23/09/24
22/01/23
21/05/28		 問題
古い対応		 4.9.0 7年前
6年前
5年前		 25/01/06
4.9.23
23/09/25
4.9.22
22/11/10
Simple Tags Importer
Simple Tags
Importer		 22/04/02 0.2 4年前 4.1.37
22/11/14
4.1.35
22/04/11
Simple Tooltips
Simple Tooltips 22/09/23
22/01/23
21/11/16		 2.1.3 4年前 5.0.18
22/11/14
5.0.17
22/09/23
SimTerm
SimTerm 23/04/02
22/07/05		 0.3.0 6年前 4.7.25
23/04/02
4.7.23
22/07/05
Slack
Slack 22/04/13 0.6.0 6年前
5年前		 4.7.25
22/11/14
4.7.23
22/05/06
Slider by 10Web – Responsive Image Slider
Slider by 10Web
–
Responsive
Image Slider		 25/05/30 更新が
古い
ﾊﾞｰｼﾞｮﾝ
問題		 1.2.62 ５カ月前 5.8.10
—
Snippy
Snippy 23/09/24 1.4.1 4年前 5.3
23/09/25
SNS Count Cache
SNS
Count Cache		 25/04/28
23/08/20
23/03/15
22/05/28
22/01/23		 問題
古い対応		 1.1.3 6年前
4年前
3年前		 5.2.21
5.2.18
5.2.17
5.2.15
22/05/28
Speech bubble (ふきだしプラグイン)
Speech Bubble 25/02/09
21/04/13
20/09/05		 ｶﾞｲﾄﾞﾗｲﾝ
違反
18/12/24		 0.1.3
0.1		 13年前
12年前		 25/02/09
3.0.5
22/11/10
Speech bubble（vanny-bean-speech-bubble）
Speech bubble
(vanny-bean-
speech-bubble)		 25/02/09
23/11/14		 かなり
古い		 v0.1 14年前
13年前		 25/02/09
3.0.5
23/11/14
Speech Balloon Maker （ふきだしメーカー）
Speech Balloon
Maker		 25/02/09 とても
古い		 1.0.6 6年前 25/02/09
4.9.26
Standard Widget Extensions
Standard
Widget
Extensions		 24/08/11 不具合⏬️
かなり
古い		 1.7.4 9年前 4.2.38
24/08/11
Stealth Update
Stealth Update 21/04/13
21/03/19		 2.5 7年前 4.5.28
22/11/10

　SEO Friendly Images　警告　By.Vladimir Prelovac

SEO Friendly Images 3.0.5
SEO Friendly Images 3.0.5-10years-ago

” https://ja.wordpress.org/plugins/seo-image/ ” このプラグインは WordPress の最新3回のメジャーリリースに対してテストされていません。もうメンテナンスやサポートがされていないかもしれず、最新バージョンの WordPress で使用した場合は互換性の問題が発生する可能性があります。

　SEO Friendly Images　類似　By.OptimalPlugins.com

SEO Friendly Images 1.1.0
SEO Friendly Images 1.1.0–8years-ago

” https://ja.wordpress.org/plugins/seo-friendly-images-for-wp/ ” このプラグインは WordPress の最新3回のメジャーリリースに対してテストされていません。もうメンテナンスやサポートがされていないかもしれず、最新バージョンの WordPress で使用した場合は互換性の問題が発生する可能性があります。

　seo-friendly-images　類似　By.scottie

seo-friendly-images
seo-friendly-images1.0.0–8years-ago

” https://ja.wordpress.org/plugins/seo-friendly-images/ ” このプラグインは公開が停止しており、ダウンロードすることはできません。

　pb-seo-friendly-images　類似・閉鎖　By.Pascal Bajorat

pb-seo-friendly-images
pb-seo-friendly-images-Stop-Security

” https://ja.wordpress.org/plugins/pb-seo-friendly-images/ ” このプラグインの公開は2023年7月27日に停止されており、ダウンロードできません。 理由: セキュリティ上の問題。

SEO Friendly Imagesに戻る　　 S のTopへ戻る　

　SG Optimize Imagesの Lazy Load 部分をoffにする

WordPress5.5[20/08/11リリース]から、ネイティブ(WP本体)で「Lazy Load 」をサポートした為、このプラグインを利用すると、 機能重複し、競合して不具合を起こす可能性大。　このPluginを使用する場合、SG Optimize Imagesの Lazy Load 部分をoffにする必要があります。21/04/16：CocoonフォーラムでWordPress5.5.10でLazy Load不具合報告ありました。

SG Optimize Imagesに戻る　　 S のTopへ戻る　

　Shortcodes Ultimate překlad

Shortcodes Ultimate překlad
Shortcodes Ultimate překlad

　➡※検査済WordPressバージョンが古い

Shortcodes Ultimate překladに戻る　　 S のTopへ戻る　

　WP Shortcodes Plugin — Shortcodes Ultimate

　

WP Shortcodes Plugin — Shortcodes Ultimate
WP Shortcodes Plugin — Shortcodes Ultimate

　 S のTopへ戻る　

　Simple Google reCAPTCHA

simple-google-recaptcha
simple-google-recaptcha

➡ このプラグインは 2023 年 9 月 20 日をもって閉鎖されており、ダウンロードすることはできません。この閉鎖は永久的です。

Simple Google reCAPTCHAに戻る　　 S のTopへ戻る　

　Simple Map
➡検証済みWordPressが4.9.26と、とても古い　➡ ” https://ja.wordpress.org/plugin/simple-map/ ”

Simple Map 4.9.0
Simple Map 4.9.0

Simple Map　に戻る　>　 S のTopへ戻る　

　Slider by 10Web – Responsive Image Slider

” https://ja.wordpress.org/plugins/slider-by-10Web/ “

Slider_by_10Web–Responsive Image_Slider_wp5.8.10
Slider_by_10Web–Responsive Image_Slider_wp5.8.10

Slider by 10Web – Responsive Image Slider　に戻る　 S のTopへ戻る　

　SNS Count Cache　1.1.3

SNS Count Cache 1.1.3
SNS Count Cache 1.1.3

SNS Count Cache　に戻る　 S のTopへ戻る　

　Speech Bubble
➡2018年12月24日に停止 理由: ガイドライン違反。
この時点で７年前” https://ja.wordpress.org/plugins/speech-bubble/ “

speech bubble
speech bubble

Speech bubble (ふきだしプラグイン) 　に戻る　　 S のTopへ戻る　

　Speech bubble
➡WP3.0.5で検証済み” https://ja.wordpress.org/plugins/vanny-bean-speech-bubble/　 “

Speech Bubble
Speech Bubble

Speech bubble　に戻る　　 S のTopへ戻る　

　Speech Balloon Maker　（ふきだしメーカー）1.0.6
➡4.9.26で検証済み” https://ja.wordpress.org/plugins/speech-balloon-maker/　 “

Speech Balloon
Speech Balloon

Speech Balloon Maker （ふきだしメーカー）1.0.6　に戻る　　 S のTopへ戻る　

　Standard Widget Extensions　警告　

standard-widget-extensions
Standard Widget Extensions

特定のテーマで、サイドカラムの表示が正常に表示されない不具合報告有り➡️プラグインの無効化・削除で正常に表示

Standard Widget Extensions に戻る　　 S のTopへ戻る　

　Alphabet順検索Topに戻る

　T

T Plugin
　Update：2024/11/04
Plugin 名発見日
使用日		特記
事項		最終
Ver 		最終
更新		検証済wp
確認日
Term
Management
Tools		 24/11/04 ※.注 1.1.2 4年前 5.1.14
24/11/04
TinyMCE
Annotations		 22/01/23
21/04/11		 .orgに
掲載無し		 1.1.2 4年
以上前
3年前		 4.9.22
22/11/14
4.9.19
22/01/23

TinyMCE
Templates		 24/09/30
24/05/24
24/02/28
24/01/18
23/11/06
23/09/24
23/04/20		 4.8.1 7年前
6年
以上前
6年前		 4.8.25
24/09/30
24/05/25
4.8.23
24/01/18
4.8.22
23/09/25
4.8.21
23/04/21

Term Management Tools 2.0.1
　” https://ja.wordpress.org/plugins/term-management-tools/　”

　TinyMCE Templates

TinyMCE Templates
TinyMCE Templates

➡ このプラグインは 23/04/21現在 WordPress.orgに掲載無し。

T のTopへ戻る　　 Alphabet順検索Tに戻る　 目次へ戻る

　U

U Plugin
　Update：
Plugin 名発見日
使用日		特記
事項		最終
Ver 		最終
更新		検証済wp
確認日
Ultimate
TinyMCE		 21/04/13
20/08/04 		5.7 8年前
7年前 		3.7.40
22/11/14
3.7.37
Unveil
Lazy Load		 21/04/13
20/08/04 		※要注意
LazyLoad		 0.3.1 8年前
7年前		 4.0.37
22/11/14
4.0.34
Universal
Star Rating		 23/06/07 CSRF
公開停止
20/04/06		 2.1.0 ？ NotFound 5.7.6 ?

　Unveil Lazy Load

WordPress5.5[20/08/11リリース]から、ネイティブ(WP本体)で「Lazy Load 」をサポートした為、このプラグインを利用すると、 機能重複し、競合して不具合を起こす可能性大

U のTopへ戻る　

　Universal Star Rating Plugin 20/04/06 以降, 公開停止

versions 2.1.0 以前で、CSRF(クロス サイト リクエスト フォージェリ ) の脆弱性が発見され 2023/01/17現在で修正されていません。（このプラグインは、2022/12/09時点で既に非公開となっています。）
　https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-46867　　

U のTopへ戻る　 Alphabet順検索Tに戻る　 目次へ戻る

　V

V Plugin
　Update：
Plugin 名発見日
使用日		特記
事項		最終
Ver 		最終
更新		検証済wp
確認日
VA
Social Buzz		 21/06/30 1.1.14 5年前 4.8.21
22/11/14
4.8.18
22/02/28
Video
Thumbnails		 21/04/13
20/09/05 		公開
停止		 2.12.3 6年
以上前		 NotFound
22/11/14
4.5.25
22/02/28
Video
Thumbnails
Reloaded		 21/04/13 類似 1.0.1 3年前
2年前		 5.7.8
22/11/14
22/02/28

　Video Thumbnails Reloaded 　 類似

Video Thumbnails Reloaded
Video Thumbnails Reloaded

V のTopへ戻る　 Alphabet順検索Tに戻る　 目次へ戻る

　W

W Plugin
　Update：2025/10/11
Plugin 名発見日
使用日		特記
事項		最終
Ver 		最終
更新		検証済wp
確認日
What’s New Generator
What’s New
Generator		 25/09/20
25/02/02
25/01/28
24/02/10
23/11/09
23/10/19
23/09/18
23/09/04
23/07/30
23/03/15
22/10/16
22/02/26		 検査済
WP
古い
➡️代替
Plugin
検索あり		 2.0.2 7年前
6年前
5年前		 4.9.25
24/02/10
4.9.24
4.9.23
4.9.22
22/11/14
Widget Display Filter　2.0.0　除外24/09/01
除
外		 Widget Display Filter
Widget Display Filter		 21/04/11
20/08/02		 4年振
更新
但し、
検査済
WP
古い		 2.0.0
1.2.1		 ※※※
3年前
22/02/16
4年前		 5.9.10
24/09/01
5.9.4
4.9.19
22/01/23
Widget Logic 22/06/27
22/01/13
21/02/17		 古い
検査済
WP		 5.10.4 5年前
3年前		 5.2.17
22/11/14
5.2.15
WordPress MU
Domain Mapping		 22/05/28 とても
古い
検査済
WP		 0.5.5.1 7年前
6年前
5年前		 4.7.25
22/11/15
4.7.23
WordPress Ping Optimizer
WordPress Ping
Optimizer		 25/10/04
25/03/24
25/02/09
24/12/16
24/10/21
24/07/04
24/04/06		 23/11/14
※.➡️
閉鎖
Security		 2.35.1
.3.0		 3年前
2年前
1年
以上前		 24/10/21
—
6.0.6
23/08/02
24/09/01
除
外		 WordPress Related
Posts Plugin
– AddThis
WP Admin UI Customize		 22/01/23
21/04/13		 23/03/27
違反停止
3年振更新
検証wp古		 2.2.7
2.2.6		 22/04/16
3年前		 5.9.10
24/09/01
5.9.4
5.2.14
WP Admin UI Customize　1.5.13　除外24/09/01
除
外		 WP Admin
UI Customize
WordPress Related Posts Plugin 		22/01/23
21/04/13		 19/07/17
開発終了
4年振更新
検証済
wp古		 1.5.13
1.5.12		 22/11/08
4年前		 24/09/01
4.9.22
22/11/15
4.9.21
WP All Import
–
WP Job
Manager
Field Editor
Add-On		 23/06/07 古い
検査済
WP		 1.0.3 5年前
4年前		 5.2.18
23/06/07
× WP Cerber Security 22/07/22 公開
停止中
脆弱性		 -・-・- 停止中 22/07～
22/11/14
WP Copy Protect
 23/08/02
 古い
検査済
WP		 1.4 5年前
4年前		 5.1.16
23/08/03
Wp chart generator 21/04/13
20/11/24		 かなり
古い
検査済
WP		 1.0.4 11年前
9年前		 3.6.1
22/11/14
22/02/28
Wp Cleansong
Wp Cleansong
または、
wp-cleansong		 24/04/24 Plugin
を装う
ﾏﾙｳｪｱ		 1.2.4 ※.注　 ※.注　
24/04/24
WP Emoji One
WP Emoji One 23/09/14
22/04/27
CSRF
脆弱性
閉鎖		 0.6.0 8年前
7年前		 4.3.31
23/09/14
4.3.30
22/11/14
WP Githuber MD
WP Githuber MD 25/08/14 ｾｷｭﾘﾃｲ
問題
停止		 1.16.3 2年前 6.4.6
24/10/08
WP Hyper Response
WP
Hyper Response		 22/04/02 かなり
古い
検査済
WP		 1.3 13年前
11年前		 3.1.4
22/11/14
3.1.4
22/04/11
WP Media Category Management　2.3.3　除外 24/10/17
除
外		 WP
Media Category
Management		 24/10/17
WP Media Category Management
24/08/26
24/04/06		 24/08/05
検証済
解除
23/11/14
非公開		 2.3.3
2.3.0
2.2.1		 2か月
4週間前
3週間前		 6.6.2
24/10/17
6.6.1
24/09/01
6.5
24/04/09
6.4.3
WP No External Links 22/01/23
21/04/14		 1.0.2 4年前 5.0.18
22/11/14
5.0.17
22/01/23
WP PageNavi Style
WP PageNavi Style 21/08/05 かなり
古い
検査済
WP		 1.4 10年前
8年前		 3.9.39
22/11/14
3.9.37
WP Paint – WordPress Image Editor 0.5.3 24/11/10
WP Paint –
WordPress
Image Editor		 24/11/14
24/11/10
23/10/02		 0.5.3 3年
以上前
2年前
23/10/02		 24/11/14
5.8.10
24/11/10
5.8.7
23/10/02
WP Photo Sphere
WP Photo Sphere 22/02/26 古い
検査済
WP		 3.8 7年前
5年前		 4.8.21
22/11/14
4.8.20
WP Post Branches
WP Post Branches 23/01/17
22/01/23
21/04/14
20/08/04		 検査済
WP
古い
➡️代替
検索有		 2.3.4 5年前
4年前		 4.6.25
22/11/14
4.6.24
22/01/23
WP Revisions Control
WP Revisions
Control		 25/06/25
25/03/26		 検査済
WP		 1.4.3 3年前 25/03/26
6.0.9
WP Rocket | Simple LoadCSS Preloader
WP Rocket
| Simple LoadCSS
Preloader		 22/01/23
21/04/20		 検査済
WP
記載無し
リスク		 1.5
1.3		 1年前
4年前		 無し
4.9.22
22/11/14
4.9.21
WP Security Audit Log addon for Paid Memberships Pro
WP Security
Audit Log addon for
Paid Memberships Pro		 22/01/23
21/04/13
20/09/05		 古い
検査済
WP		 1.1.5 6年前
5年前		 4.9.22
22/11/14
4.9.21
22/01/23
WP SVG Icons (svg-vector-icon-plugin)
WP SVG Icons
(svg-vector
-icon-plugin)		 24/10/17
24/08/26
24/08/24
23/03/01
22/09/28		 22/04/18
公開停止
Security		 3.2.3 5年
以上前		 24/10/17
5.9.10
24/08/25
5.9.5
WP Taxonomy Import
WP Taxonomy Import 25/05/25 22/08/05
公開停止
Security		 1.0.5 3年前 22/08/05
6.0.9
WP TinyPNG 21/04/11 とても
古い
検査済
WP		 0.0.1 10年前
9年前		 4.3.30
22/11/14
4.3.29
22/02/28
WP Total Hacks 24/07/09
22/04/02
22/02/14		 公開停止
22/10/11
XSS
脆弱性		 4.7.2 7年
以上前
5年
以上前		 —
4.7.23
22/04/11
WP-chgFontSize 1.824/11/08
WP-chgFontSize 24/11/08 ➡
ｾｷｭﾘﾃｨ
問題		 1.8 14年
以上前		 3.0.5
24/11/08
WP-CopyProtect
[Protect
your blog posts]		 22/10/10
22/02/28
21/05/28		 3.1.0 7年前 4.2.34
22/11/14
4.2.33
WP-Doctor 1.718/09/13
WP-Doctor 24/11/29 かなり
古い
検査済
WP		 1.7 13年前 4.8.25
18/09/13
wp-flickr-press 23/09/10
22/02/14		 古い
検査済
WP		 2.6.4 6年前
5年前		 4.9.23
23/09/11
4.9.21
WP-HTML
-Compression		 21/04/13
20/08/04		 かなり
古い
検査済
WP		 0.5.8 11年前
10年前
9年前		 3.5.2
22/02/28
WP-RSSImport
WP-RSSImport
( rss-import )		 25/09/20
公開停止
ｾｷｭﾘﾃｨ		 4.6.1 x年前 —
22/12/22
WP-SpamFree
WP-SpamFree 22/04/02
公開停止
XSS
脆弱性		 2.1.1.6 x年前 —
22/04/11
WP Smush.it
NextGEN Gallery
Integration		 23/04/07 かなり
古い
検査済
WP		 2.0.6.1

➡0.1.0		 7年前
Github
12年前
.org		 4.3.30
4.2.34
3.2.1
WP-Table Reloaded　1.9.4　公開停止19/11/10
WP-Table
Reloaded		 23/12/27 かなり
古い
検査済
WP		 1.9.4 16年前
停止
19/11/10
時点
11年前		 24/12/28
19/11/10
3.6.1
WP-Table Reloaded compatible for WP Minify 1.0 更新なし24/12/28
WP-Table
Reloaded
compatible
for WP
Minify		 23/12/27 かなり
古い
検査済
WP		 1.0 13年前 24/12/28
3.1.4
WP-Yomigana
WP-Yomigana 25/06/09
25/05/26
24/09/14
24/08/26
24/07/18
22/11/15		 ※.注
古いwp
検証済
ﾊﾞｰｼﾞｮﾝ		 2.1.0 5年前
４年前
3年前		 5.3.18
24/07/19
5.3.14

W のTopへ戻る

WordPress Related Posts Plugin5.9.10
WordPress Related Posts Plugin

” https://ja.wordpress.org/plugins/addthis-related-posts/ “

WordPress Related Posts Plugin – AddThis5.9.10
WordPress Related Posts Plugin – AddThis

Related Posts Plugin – AddThisに戻る　　 W のTopへ戻る　

　What’s New Generator　➡　

　What’s New Generator　➡　※検査済WordPressVersionが古い　➡代替Pluginの検索
　➡　公開停止：セキュリティ上の問題

e=”color: yellow;”>※検査済WordPressVersionが古い　➡代替Pluginの検索

What's-New-Generator
What’s New Generator ➡https://ja.wordpress.org/plugins/whats-new-genarator/

” https://ja.wordpress.org/plugins/whats-new-genarator/ “

What's New Generator
What’s New Generator

What’s New Generator 代替

WordPressのwhat’s new generator の代替プラグイン

What's New Generator 代替 プラグイン
Site KitにWhat's New Generator 代替 検索・サーチコンソールにも表示された 24/11/24:検索需要が高い為、代替プラグインの最新を確認・更新しました。依然として代替プラグインの検索件数が多いので、記事を更新し...
イイネ.biz
2026.02.18

What’s New Generatorに戻る　　 W のTopへ戻る　

　Widget Display Filter

Widget Display Filter
Widget Display Filter

➡　※ 4年振り更新 但し検証済WordPressはv5.9.4➡️v5.9.９

Widget Display Filterに戻る　　 W のTopへ戻る　

　Widget Logic

Widget Logic
Widget Logic

　➡　検証済WordPressはv5.2.20

W のTopへ戻る　　

　WordPress MU Domain Mapping

WordPress MU Domain Mapping
WordPress MU Domain Mapping

　➡　検証済WordPressはv4.7.28でとても古い

W のTopへ戻る　　

　WordPress Ping Optimizer

WordPress Ping Optimizer

wordPress-ping-optimizer
セキュリティ上の問題で停止：2024/01/19時点で２年前　WP 6.0.9

2023年11月14日に WordPress.org プラグインディレクトリから非公開となりました。[非公開の理由]: セキュリティ脆弱性: プラグインに複数のセキュリティ脆弱性が発見され、攻撃者に悪用される可能性がありました。 開発者の停止: プラグインの開発者は、2023年7月以降、プラグインの更新やサポートを停止していました。 WordPress のコア機能との重複: プラグインの機能の一部は、WordPress 5.5 以降のコア機能に統合されています。このプラグインは 2024/01/19をもって閉鎖されており、ダウンロードすることはできません。理由: セキュリティの問題。

” https://jvndb.jvn.jp/ja/contents/2022/JVNDB-2022-021560.html　”
JVNDB-2022-021560　(脆弱性対策情報データベース)
wordpress ping optimizer には、クロスサイトリクエストフォージェリの脆弱性が存在します。
CVSS v3 による深刻度：基本値: 8.8 (重要) [NVD値]
攻撃元区分: ネットワーク、攻撃条件の複雑さ: 低、攻撃に必要な特権レベル: 不要、利用者の関与: 要、影響の想定範囲: 変更なし、機密性への影響(C): 高、完全性への影響(I): 高、可用性への影響(A): 高、

” https://jvndb.jvn.jp/ja/contents/2022/JVNDB-2022-017479.html　”
JVNDB-2022-017479 (脆弱性対策情報データベース)
wordpress ping optimizer には、クロスサイトリクエストフォージェリの脆弱性が存在します。
CVSS v3 による深刻度：基本値: 4.3 (警告) [NVD値]
攻撃元区分: ネットワーク、攻撃条件の複雑さ: 低、攻撃に必要な特権レベル: 不要、利用者の関与: 要、影響の想定範囲: 変更なし、機密性への影響(C): なし、完全性への影響(I): 低、

WordPress Ping Optimizerに戻る　　 W のTopへ戻る　

　WP Admin UI Customize

　➡　検証済WordPressはv4.9.22でとても古い

プラグイン及びアドオン開発終了のお知らせ
2019年7月17日(水)にすべてのアドオンがご利用できなくなりますのでお知らせ
” http://wpadminuicustomize.com/ja/ “
” https://wordpress.com/ja/plugins/wp-admin-ui-customize “

WP Admin UI Customize
WP Admin UI Customize

WP Admin UI Customizeは4年振りに更新されたが、検証済みのWordPressバージョンが4.9.22ととても古く、最新のWordPressバージョンのサイトで使用した場合、不具合を起こすかも知れないので、「除外」したものの、使用はリスク含みとなる

WP Admin UI Customizeに戻る　　 W のTopへ戻る　

　WP All Import –WP Job Manager Field Editor Add-On

WP All Import – WP Job Manager Field Editor Add-On
WP All Import – WP Job Manager Field Editor Add-On

➡　検証済WordPressはv5.2.20

W のTopへ戻る　　

　WP Cerber Security

　➡　「JVN注意喚起：情報漏洩・脆弱性」

WP Cerber Security
WP Cerber Security 脆弱性

W のTopへ戻る　　

　WP Copy Protect

WP Copy Protect
WP Copy Protect

　➡　古い：検証済WordPressはv5.1.18

W のTopへ戻る　　

　Wp chart generator

Wp chart generator
Wp chart generator

　➡　かなり古い：検証済WordPressはv3.6.1

W のTopへ戻る　　

　WP-chgFontSize 1.82022/05/17停止:セキュリティ上の問題：この時点で最終更新14年前、wp3.0.5で検証

wp-chgfontsize
wp chgfontsize

WP-chgFontSizeに戻る　　 W のTopへ戻る　

　Wp Cleansong 　または、wp-cleansong

※.※.注　 Wp Cleansong　または、wp-cleansong は、 プラグインを装ったマルウェア
　　LightSpeedの脆弱性を利用してインストールされる。
　　wp-cleansongが管理者ユーザーを作る
　　管理者ユーザー権限でWPのファイルを改ざんする
　　改ざんされたWPのファイルが外部のjavascriptを読み込む
　　外部のjavascriptが悪さする
　　改ざんされたサイトは犯罪の踏み台(フィッシングサイトへの誘導などに利用)にされる　

（時系列）

フォーラムに「新規投稿がトップページに更新されない」という質問があり、環境情報が提示されました。

サイトに訪問したところ、「検出された脅威このWebページには、感染したデバイスへのリモートアクセスを可能にしたり、デバイスから機密データを漏洩させたり、標的となったデバイスに害を与えたりする可能性がある危険なコンテンツが含まれる場合があります。」と表示されます。
脅威: JS/Agent.RMN トロイの木馬」と表示されました。
※ サイトが改竄されている疑いがありました。
※ 提示された環境情報から、使用プラグインをWordPress.orgで調査しました。
※ WordPress.orgでヒットしないプラグイン「Wp Cleansong」をGoogleで検索しました。
※ Qiitahttps://wordpress.org/support/topic/how-to-clean-database-and-other/ によると、Wp CleansongはLightSpeedの脆弱性を利用してインストールされるマルウェアであることが判明しました。
提示された環境情報にサーバーソフト：LiteSpeedがあることも確認しました。

フォーラムにて回答しました。
「サイトが改竄されています。対応はセキュリティ対策のプロの方に任せるしか無いかと思います。」
※ 併せて、Qiita 内容も添付しました。
※ さらに、サイト名/ + rest_route=/wp/v2/users で確認できた
　ユーザ数が２に対して、環境情報のユーザ数が4であることから
　wp-cleansongが管理者ユーザを作った（侵入・侵害の）可能性についても伝えました。
※ さらに、さらに、長期間メンテナンスされていないプラグイン（Blogger 301 Redirect 2.5.3）は使用を避け、削除することをおすすめしました。

※ 他の回答者からも、サイトにアクセスするとフィッシングサイトにリダイレクトされるという報告がありました。
※ .js（sort.js　statistics.js）がブロックされたとなるなどの報告もありました。

さらに、私の指摘から質問者の回答がありました。
※ 「ユーザーを確認、身に覚えのないアカウントが二つ追加されており…！取り急ぎ当該ユーザーを削除」
※ 「FTPにログインしてWp Cleansongをフォルダごと削除」
※ 「プラグインについても、Blogger系含め使っていないものは削除」
※ 「抜本的解決にはプロへの相談が必要」との認識

Wp Cleansongに戻る　　 W のTopへ戻る　

　WP-Dctor

wp-doctor
セキュリティ上の問題：2018/09/13時点,最終更新７年前　WP 4.8.25

※ セキュリティ上の問題で停止：2018/09/13時点,最終更新７年前　WP 4.8.25

WP-Dctorに戻る　　 W のTopへ戻る　

　WP Emoji One

WP Emoji One
WP Emoji One　CSRF脆弱性

“https://wordpress.org/plugins/wp-emoji-one/” 23/07/27 WordPress.orgで閉鎖 &ダウンロード停止

WP Emoji Oneに戻る　　 W のTopへ戻る　

　WP Githuber MD

　➡　セキュリティ上の問題で停止。　24/10/08　wp6.4.6で検証済み　2年前

WP Githuber MD
WP Githuber MD
wp-githuber-md-1.16.3
wp-githuber-md-1.16.3
wp-githuber-md-1.16.3
wp-githuber-md-1.16.3

“　https://ja.wordpress.org/plugins/wp-githuber-md/ “

WP Githuber MD に戻る　　 W のTopへ戻る　

　WP Hyper Response

　➡　かなり古い：検証済WordPressはv3.1.4

WP Hyper Response
WP Hyper Response

かなり古い　➡️　検査済WP　Version　3.1.4

WP Hyper Responseに戻る　　 W のTopへ戻る　

　WP Media Category Management

WP Media Category Management
WP Media Category Management 2.2.1

　➡　 非公開 23/11/14 ➡️ 再度公開24/08/05
v2.2.1 ➡️ v2.3.0　➡️ v2.3.3でWp6.6.1検証済
https://en-gb.wordpress.org/plugins/wp-media-category-management/
このプラグインは 2024/03/07をもって閉鎖されており、ダウンロードすることはできません。この閉鎖は一時的なものであり、完全な検討が行われるまでの間です。

WP Media Category Managementに戻る　　 W のTopへ戻る　

　WP PageNavi Style

　➡　かなり古い：検証済WordPressはv3.9.40

WP PageNavi Style
WP PageNavi Style

　➡　かなり古い：検証済WordPressはv3.9.40

WP PageNavi Styleに戻る　　 W のTopへ戻る　

　WP-RSSImport

　➡　公開は2022年12月22日に停止されており、ダウンロードできません。 理由: セキュリティ上の問題。

rss-import
rss-import　( WP-RSSImport )

WP-RSSImportに戻る　　 W のTopへ戻る　

　WP Photo Sphere

　➡　とても古い：検証済WordPressはv4.8.24

WP Photo Sphere
WP Photo Sphere

　➡　とても古い：検証済WordPressはv4.8.24

WP Photo Sphereに戻る　　 W のTopへ戻る　

　WP Post Branches

WP Post Branches
WP Post Branches

　➡　とても古い：検証済WordPressはv4.6.28　➡➡️代替Pluginの検索あり

SearchConsole
wp post branches　代替検索

WP Post Branchesに戻る　　 W のTopへ戻る　

　 WP Revisions Control <

　WP Revisions Control

/p>
WP Revisions Control
WP Revisions Control

WP Revisions Control に戻る　 W のTopへ戻る　

　WP Rocket | Simple LoadCSS Preloader

WP Rocket
WP Rocket 検証済WPバージョンの記載が無い

　➡　検証済WordPressVersionの記載がどこにもありません(4年前には4.9.22とあったが、不明のためリスク)

WP Rocket Simple LoadCSS Preloader
WP Rocket Simple LoadCSS Preloader

このプラグインは WordPress の最新3回のメジャーリリースに対してテストされていません。もうメンテナンスやサポートがされていないかもしれず、最新Versionの WordPress で使用した場合は互換性の問題が発生する可能性があります。

WordPress.org

WP Rocket | Simple LoadCSS Preloader に戻る　 W のTopへ戻る　

　WP Security Audit Log addon for Paid Memberships Pro

WP Security Audit Log addon for Paid Memberships Pro
WP Security Audit Log addon for Paid Memberships Pro

　➡　とても古い：検証済WordPressはv4.9.25

WP Security Audit Log addon for Paid Memberships Proに戻る　 W のTopへ戻る　

　WP Taxonomy Import

　➡　セキュリティ上の問題:2022/08/05公開停止
“https://ja.wordpress.org/plugins/wp-taxonomy-import/“

wp-taxonomy-import-問題
wp-taxonomy-import-セキュリティ問題

WP Taxonomy Importに戻る　　 W のTopへ戻る　

　WP SVG Icons

“https://ja.wordpress.org/plugins/svg-vector-icon-plugin/”

WP SVG Icons- svg-vector-icon-plugin
WP SVG Icons- svg-vector-icon-plugin

　➡　公開停止

WP SVG Iconsに戻る　　 W のTopへ戻る　

　WP TinyPNG

WP TinyPNG
WP TinyPNG

➡　かなり古い：検証済WordPressはv4.3.3

※.19: 画像圧縮をWebで無料で利用してから（サイトにアップする）方法がおすすめ➡ 筆者も利用している（tinypng.com) プラグインで利用するなら「TinyPNG – JPEG, PNG & WebP image compression」

W のTopへ戻る　

　WP Total Hacks

wp-total-hacks
wp-total-hacks

　➡　「XSS 脆弱性」公開停止➡️対策：無効化後削除wp4.7.28

WP Total Hacks
WP Total Hacks 4.7.2

CVE-2022-3096（2022/09/02）https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-3096　
2022年10月11日4.7.2 以下に、ストアド クロスサイト スクリプティング (XSS) につながる任意オプション更新の脆弱性　解決方法　無効化して削除

CVE-2022-3096 Detail
通知更新-2024年5月29日（NOTICE UPDATED – MAY, 29TH 2024）
NVD には、ステータス更新、ニュース、接続を維持する方法を含む新しいお知らせページが追加されました。NVD:NATIONAL VULNERABILITY DATABASE(米国政府のリポジトリで、標準ベースの脆弱性管理データ (SCAP))
Description
WP Total Hacks WordPress プラグイン 4.7.2 までは、権限の低いユーザーによるプラグインの設定の変更を妨げません。
これにより、サニタイズやエスケープが行われないため、サブスクライバなどのユーザーが管理者などの他のユーザーに対してストアド クロスサイト スクリプティング攻撃を実行できる可能性があります。

W のTopへ戻る

　wp-flickr-press

wp-flickr-press
wp-flickr-press

➡　とても古い：検証済WordPressはv4.9.25

W のTopへ戻る

　WP-HTML-Compression

WP-HTML-Compression
WP-HTML-Compression

➡　かなり古い：検証済WordPressはv3.5.2

W のTopへ戻る

　WP-SpamFree

WP-SpamFree
WP-SpamFree　XSS 脆弱性

　➡　「JVN注意喚起：XSS 脆弱性」

※.23　WP-SpamFree　2017年3月時点のコメント：WP-SpamFreeは、何年もサポート/保守されておらず、現在、深刻なセキュリティの脆弱性があります。
セキュリティの脆弱性のため（WordPress.orgのサイトから）削除された可能性があります。WordPress.orgのプラグインサイトに掲載されていません。

W のTopへ戻る

WP Smush.it NextGEN Gallery Integration
WP Smush.it NextGEN Gallery Integration

　➡　かなり古い：検証済WordPressはv3.2.1

W のTopへ戻る

　WP-Table Reloaded 1.9.4

　➡　検証済WordPressは v 3.6.1
2019/11/10作者リクエストにより、公開停止

wp-table-reloaded
WP-Table Reloaded

WP-Table Reloaded 1.9.4に戻る　 W のTopへ戻る　

　WP-Table Reloaded compatible for WP Minify 1.0

　➡　検証済WordPressは v 3.1.4 最終更新13年前

WP-Table-Reloaded-compatible-for-WP-Minify
WP-Table Reloaded compatible for WP Minify

WP-Table Reloaded compatible for WP Minify 1.0に戻る　 W のTopへ戻る　

　WP-Yomigana

“https://ja.wordpress.org/plugins/wp-yomigana/“

WP-Yomigana
WP-Yomigana

　➡　検証済WordPressはv5.3.17

WP-Yomiganaに戻る　　 W のTopへ戻る　

　Alphabet順検索に戻る

　x

X Plugin
　Update：2026/01/22
Plugin 名発見日
使用日		特記
事項		最終
Ver 		最終
更新		検証済wp
確認日
XO Event Calendar
XO Event
Calendar		 26/01/09 停止
26/01/03		 3.2.10 2年前 26/01/09
6.5.7
XO Slider (XO Liteslider)25/07/01
XO Slider
旧名
XO Liteslider		 25/07/01 security
24/09/30		 3.8.6 — 24/09/02
6.5.5

　XO Event Calendar 3.2.10

xo-event-calendar
XO Event Calendar 3.2.10

　➡ ※ このプラグインの公開は2026/01/03に停止されており、ダウンロードできません。 この公開停止は永久的なものです。
　　理由: 作者からのリクエスト。　➡ https://ja.wordpress.org/plugins/xo-event-calendar/

XO Event Calendar に戻る　

　XO Slider /旧名 XO Liteslider

XO Slider
XO Slider 　(XO Lite Slider)

　➡ ※ このプラグインの公開は2024年9月30日に停止されており、ダウンロードできません。
　　理由: セキュリティ上の問題　➡ https://ja.wordpress.org/plugins/xo-liteslider/

” https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/xo-liteslider/xo-slider-386-authenticated-contributor-stored-cross-site-scripting “ ➡ XO Sliderプラグイン（WordPress用）は、バージョン3.8.6を含むそれ以前のすべてのバージョンにおいて、「get_slider」関数を通じた
「保存型クロスサイトスクリプティング（Stored XSS）」の脆弱性があります。
これは、入力のサニタイズ（無害化処理）および出力時のエスケープ処理が不十分なことに起因しています。

この脆弱性により、投稿者（Contributor）以上の権限を持つ認証済みの攻撃者が、任意のWebスクリプトをページに挿入することが可能になり、そのページにアクセスしたユーザーに対してスクリプトが実行されるおそれがあります。

XO Slider / 旧名 XO Liteslider に戻る　

x のTopへ戻る 　　 Alphabet順検索に戻る

　Alphabet順検索Tに戻る　　　目次へ戻る　

　Y

Y Plugin
　Update：
Plugin 名発見日
使用日		特記
事項		最終
Ver 		最終
更新		検証済wp
確認日
Youtube SpeedLoad 23/02/17 0.6.3 5年前 4.9.22
23/02/18

　Alphabet順検索Tに戻る　　　目次へ戻る　

　z

Z PLugin

目次へ戻る　

NotFound

※.NotFound は、発見日・使用日在・あるいは、確認日以降に、
https://ja.wordpress.org/plugins/から除外(削除)されたもので、
この場合、最終更新は「n年以上前」の表記にしています。

 
 



 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
➡➡➡➡➡➡➡
WordPreeで、使ってはイケナイ Plugin

目次へ戻る　

「Lazy Load」は、扱い注意

★☆★ [Lazy Load]系プラグイン
プラグインの「a3 Lazy Load」と、
「Image optimization & Lazy Load by Optimole」で、
WordPress 5.9.1検証済となっていますが、
WordPress 5.5 以降では、「Lazy Load」プラグインは不要です。
「Lazy Load」も、21/07最終更新でWordPress 5.8.3検証済とありますが同様です。

WordPress 5.7 以降では、iframeの「Lazy Load」も有効になりました。

「Lazy Load」プラグインは不要であるばかりか、これらのプラグインで、
Lazy Load機能をoffに設定できない場合は、
WordPress機能とコンフリクト(競合・衝突)して、不具合を起こす可能性が高くなります。

既に「下記プラグインの機能」と競合して不具合が発生しています。

「Lazy Load–Optimize Images」、「Native Lazyload」、「SG Optimize Images」、「Unveil Lazy Load」、

「Autoptimize」、「Jetpack」、「EWWW Image Optimizer」、、

「Autoptimize」、「Jetpack」と「EWWW Image Optimizer」は、統合プラグインでLazyload以外にも様々な機能を持っています。

WordPressネイティブで有効となった「Lazy Load」機能以外で、
それぞれのプラグインの導入価値があるかどうかは不明です。

理由は、
筆者が「EWWW Image Optimizer」以外の、どのプラグインも必要としてなく未導入だからです。(もちろん、利用している「EWWW Image Optimizer」のLazy Load機能はoffにしています。)

特記事項

※15.　これらのプラグインは、2020年2月からCocoonフォーラムに参加してから気付き・気になったプラグインだけを調べているものです。Cocoonフォーラム　https://wp-cocoon.com/community/　）

あなたが、「こんなものもあるよ」と、プラグイン名をコメント戴けると嬉しいです。

※16.　wp4.0ブランチ迄サポート終了(2014/12/15最終v4.0.1)　

　　　　wp5.0ブランチで（2018/12/10）大幅改定

Lazy Load

  • ※21.
    WordPress5.5[20/08/11リリース]から、ネイティブ(WP本体)で「Lazy Load 」をサポートした為、プラグインを採用すると競合して不具合を起こす可能性大
    （Lazy Load機能を持ったプラグインを利用する場合は、個別に「Lazy Load 」機能をoffにできることが前提）プラグイン側で機能offできなければ、使用はリスク含み
  • Lazy Load系プラグインは、WordPress5.5.10以降は、不要であるばかりか画像が表示されないなどの不具合を起こす為、アンインストールすることを、おススメします。
  • 他のプラグイン「a3 Lazy Load」、「Image optimization & Lazy Load by Optimole」、「Lazy Load – Optimize Images」、「SG Optimizer」も同様。いつまで経っても一部の画像が表示されないなどの不具合が散見されています。
    また、

「Jetpack」や、「EWWW Image Optimizer」のような総合プラグインの中に機能として実装してあるものもあります。

この様なプラグインを使用する場合は、機能offをお薦めします。
（筆者も「EWWW Image Optimizer」を画像最適化で使用しているため、[Lazy Load機能はoffにして使用しています。]）

　A欄へ戻る　 　B欄へ戻る　 　I欄へ戻る　
　L欄へ戻る　 　N欄へ戻る　 　S欄へ戻る　 　U欄へ戻る　

改名（リネーム）したプラグイン

Advanced Editor Tools (previously TinyMCE Advanced) の様に
Advanced Editor Toolsは、バージョン5.4.0（wp5.4.2 ） くらいまで、
TinyMCE Advancedと言っていました。
この様に (previously TinyMCE Advanced) と書いてくれているプラグインばかりではありません。

previously：以前
つまり、以前は、「TinyMCE Advanced」　と言っていたよとのことです。

私は、現在も過去もTinyMCE Advancedとは無縁ですが、
TinyMCE Advancedの利用者さんには、更新通知が来たのでしょうか？
TinyMCE Advancedをバージョンアップして、
Advanced Editor Tools (previously TinyMCE Advanced) のv5.6.0であるならば、wp5.6.1検証済みで安心しても良いのですが、

全く異なる名前に変更した場合、教えてもらえなければ、気付かないし、バージョンアップも容易ではないはずです。

このあたりも、教えて戴けると嬉しいです。

※18.長期間保守されていないプラグインを使い続けるのでなく、同様の機能を持ち最新版のWordPressにも対応した他のプラグインに替えるべきです。

お勧めしない・もの・こと

そのほか、お勧めできない・ことと・もの

「ブロックプラグイン」
Font Awesomeアイコンを利用しているものであれば、CSSの競合によりアイコンが正常に表示されない可能性もあります。

「SEO系プラグイン」
SEOプラグインでもシンプル機能のものであれば、テーマのメタディスクリプションが競合しなければ問題ないと思われます。
しかし、「All in One SEO」 は機能が豊富すぎて重くなっており、加えて不具合も多いのであまりお薦めできません。
「Yoast SEO」も同様です。
SEOプラグインで設定しただけで検索順位が上がる様なものではないですし、コンテンツを充実させることの方が大事です。

all in one SEO はゴミを残す

all in one SEO
all in one SEO

all in one SEO は、プラグインを削除しても、データベース上にゴミが残る。もう使われることのない５つのテーブルが削除されることなく放置されている。（アンインストールツールで考慮されていない）

ソースコード圧縮系のプラグイン：「Autoptimize」
WordPressを使用する上で、このプラグインを利用して得られるメリットよりデメリットの方が大きいかと思います。
特に、設定内容も理解しないまま利用している場合は、使用をやめたほうが賢明です。
他にもソースコード縮小系のプラグインはあると思いますが、特に利用者が多く不具合を起こしているケースが多いのがこの「Autoptimize」プラグインです。

JavaScript(jQuery)関連のトラブルが多いプラグインもお薦めしません。

  • Async JavaScript：JavaScriptの読み込み順を変更する機能
  • Flying Scripts by WP Speed Matters ：
    特定のJavaScriptを一旦読み飛ばす機能

Gutenberg
WordPressの先進のブロック機能を試すとかでなければインストールする必要はありません。
（現時点では未だ開発者向けであり、不具合を起こす可能性があり、不具合が起きた場合に対応できることが前提となります。）


同じ様な機能を持つPluginの併用
これは、「百害あって一利なし」とも言えるもの
理由は、機能重複でコンフリクト（競合・衝突）して不具合を起こす可能性が高くなるから
発見した例では（「LiteSpeed Cache」、「W3 Total Cache」、「WP Fastest Cache」、「SNS Count Cache」、）と４つものキャッシュ系プラグインを同時に使っていた

目次へ戻る　

ビジネスで使ってはいけない

「ビジネス」とは、アドセンス、アフリエイト、amazonアソシエイトを含むサイト、または、通常のビジネスのホームページのこと。

これら「ビジネス サイト」では、無料版の、Akismet Anti-Spamは、使ってはいけません。

理由は、有効化すると、使用する Akismet.com API キーを取得するよう求められます。このキーは個人ブログでは無料です。企業および商用サイト向けには有料サブスクリプションが利用できます。

https://ja.wordpress.org/plugins/akismet/

そして、APIキーを認証する為には、
以下の項目に✅する必要があります。

akismet
akismetのインストール要件（ビジネスで使ってはならない）

つまり、「」に虚偽のチェックを入れてビジネスで使用してはいけないのです。

使っちゃいけないプラグイン
使っちゃいけないプラグイン

まとめ

WordPressサイトが突然動かなくなった、表示速度が異常に遅い、知らない間にハッキングされた…その原因、もしかしたら「プラグイン」にあるかもしれません。WordPressはプラグインなしでは語れないほど便利ですが、安易なプラグイン導入は大きなリスクを招きます。この記事では、多くの人が見過ごしがちな「プラグイン選定の落とし穴」に焦点を当て、サイトに悪影響を及ぼすプラグインの除外基準を詳しくご紹介します。あなたのサイトをトラブルから守るための必読ガイドです。

更新履歴

2026年

更新履歴Top26

　2026

　Update：2026/01/22
更新日　更新内容
0126/01/22 1本追加：使っちゃいけないPlugin:190本➡191本
　x欄 　XO Event Calendar　 3.2.10
公開は2026年1月3日に停止されており、ダウンロードできません。
この公開停止は永久的なものです。 理由: 作者からのリクエスト。
” https://ja.wordpress.org/plugins/xo-event-calendar/ “
最終更新:26/01/03時点2年前　

Table-top26に戻る 　 2026更新履歴-topに戻る

　 2025更新履歴-top 　 2024更新履歴-top 　 2023更新履歴-top 　 2022更新履歴-top

2025年

更新履歴Top25

　2025

　Update：2025/12/20
更新日　更新内容
1925/12/19 1本追加：使っちゃいけないPlugin:189本➡190本
　a欄 　Archives Calendar Widget 　 1.0.15
公開は2024/03/28に停止されダウンロードできません。 理由: セキュリティ上の問題。
” https://ja.wordpress.org/plugins/archives-calendar-widget/ ” 最終更新:24/03/28時点2年前　
1825/10/16 3本追加：使っちゃいけないPlugin:186本➡189本
　c欄 　cbnet Ping Optimizer 　3.0
　　検証済みWP 3.5.2、かなり古い、最終更新:8年前

　f欄 　Fast Secure Contact Form 　4.0.56
　　検証済みWP 4.0.38、かなり古い、最終更新:11年前

　m欄 　My Category Order 　4.3
　　このプラグインの公開は2017年11月28日に停止されており、ダウンロードできません。
　　https://ja.wordpress.org/plugins/my-category-order/

2本更新：最終使用日／最終更新
　a欄 　Advanced Rich Text Tools for Gutenberg 　 1.2.0
　　検証済みWP 5.1.21、古い、最終更新:7年前　

　i欄 　Invisible reCaptcha 　 1.2.3
　　検証済みWP 5.4.18、古い、最終更新:6年前　
　　
1725/10/10 2本追加：使っちゃいけないPlugin:184本➡186本
　i欄 　Invisible reCaptcha 　1.2.3
　　検証済みWP 5.4.18、とても古い、最終更新:6年前　（以前は人気だった）
　　PHP 8　以上の環境で使用すると、不都合なメッセージなど（更新が無い為ユーザ側で対応が必要）
　　PHP 8.2 通知: spl_autoload_register(): 引数 #2 ($do_throw) は無視されました。
　　PHP 8.0 と互換性がない

　w欄 　WP-RSSImport　(rss-import)　4.6.1
　　2022年12月22日に停止、ダウンロードできません。理由:セキュリティ上の問題。
　　➡https://ja.wordpress.org/plugins/rss-import/

4本更新：最終使用日／最終更新
　A欄 　AddQuicktag　 2.6.1
　　検証済みWP 5.7.13、古い、最終更新:4年前　

　p欄 　PS Auto Sitemap　 1.1.9
　　最終更新：11年以上前、長い間メンテナンスされておらず、👈
　　2022/04/06に非公開👈理由: ガイドライン違反。この時点で最終更新９年前
　　➡https://ja.wordpress.org/plugins/ps-auto-sitemap/

　w欄 　What’s New Generator　2.0.2
　　検証済みWP 4.9.25、とても古い、最終更新:7年前　
　　2024年06月15日に停止、ダウンロードできません。理由:セキュリティ上の問題。
　　➡https://ja.wordpress.org/plugins/whats-new-genarator/

　w欄 　WordPress Ping Optimizer　2.35.1.3.0
　　検証済みWP 6.0.9、古い、最終更新:3年以上前　
　　2023年11月14日に停止、ダウンロードできません。理由:セキュリティ上の問題。
　　➡https://ja.wordpress.org/plugins/wordpress-ping-optimizer/
　　
1625/08/16 1本追加：使っちゃいけないPlugin: 183本 ➡184本
　　w欄 　WP Githuber MD 　1.16.3
　　セキュリティ上の問題で停止。　24/10/08　wp6.4.6で検証済み　2年前
1525/08/08 1本追加/1本除外：使っちゃいけないPlugin:183本
1本追加
　　d欄 　Disable “BIG image” Threshold 　1.0
　　有効インストール数: 10,000+ wp6.0.10で検証済み　➡　3年前
　　WordPress の最新８回のメジャーリリースに対してテストされていません。
1本除外　
　　A欄 　Ads.txt Manager 　1.2.0
　　作成者が変わって、４年ぶりに更新：有効インストール数:4,000+ wp6.8.2で検証で検証済み。
1425/07/02 2本追加：使っちゃいけないPlugin:181本➡183本 　
　A欄 　Arkhe Blocks 　2.27.1
　　2025年4月1日に停止、ダウンロードできません。 理由: セキュリティ上の問題。
　　CVE-2025-32161、格納型クロスサイトスクリプティング (XSS) の脆弱性
　X欄 　XO Slider 　3.8.6
　　2024年9月30日に停止、ダウンロードできません。理由:セキュリティ上の問題。
2本更新：最終使用日／最終更新
　A欄 　AddQuicktag 2.6.1
　　検証済みWP 5.7.12、古い、最終更新:4年前　
　P欄 　Public Post Preview Configurator 1.0.3
　　最終更新：4年前、検証済WP：5.8.10
1325/06/27 1本追加：使っちゃいけないPlugin:180本➡181本
　C欄 　CocoonNoticeAreaScheduler 　0.1.0
　　最終更新：5年前　検証済wp 5.6.14
4本更新：最終使用日／最終更新
　A欄 　a3 Lazy Load 2.7.5
　　検証済みWP 6.8.1、最終更新:1週間前ではあるが、適用注意　
運用注意：WordPress5.5[20/08/11リリース]から、ネイティブ(WP本体)で「Lazy Load 」をサポートした為、プラグインを採用すると(WordPress機能と重複する部分をoffに出来ない場合、)競合(コンフリクト)して不具合を起こす可能性大
※.これは、他のLazyLoad機能を持つプラグインの同様：WordPressの「Lazy Load 」機能と重複する部分をoff（機能無効化）必須 ➡ 現にCocoonフォーラムでも同様の事象を複数件確認
　A欄 　AddQuicktag 2.6.1
　　検証済みWP 5.7.12、古い、最終更新:4年前　
　W欄 　WP Revisions Control　1.4.3
　最終更新:3年前　検証済みWP 6.0.9
　W欄 　WP-Yomigana 　2.1.0
　　検証済みWP 5.3.18、古い、最終更新:5年前
1225/05/31
25/05/30
25/05/26
25/05/25		 4本追加：使っちゃいけないPlugin:176本➡180本
　C欄 　Comment Images Reloaded 　2.2.1
　　理由：セキュリティ上の問題　
　　2024/07/08公開停止、ダウンロード不可
　　最終更新：9年前　検証済wp 4.5.32
　M欄 　Media from FTP 　11.17
　　理由：作者からのリクエスト　作者Katsushi Kawamori
　　2023/08/29公開停止、ダウンロード不可
　　最終更新：2年前　検証済wp 6.3.5
　S欄 　Slider by 10Web 1.2.62
　　最終更新が、5カ月前であるが、
　　検証済みWordPressが　v 5.8.10と古い。
　　2025/05/31時点最新は、v 6.8.1
　　Slider by 10Web – Responsive Image Slider　作者: 10Web
　W欄 　WP Taxonomy Import 　1.0.4
　　理由：セキュリティ上の問題　
　　2022/08/05公開停止、ダウンロード不可　最終
　　最終更新：3年前　検証済wp 6.0.9

3本更新：最終使用日／最終更新
　A欄 　AddQuicktag 2.6.1
　　検証済みWP 5.7.12、古い、最終更新:4年前　
　R欄 　Revision Control 2.3.2
　　検証済みWP 4.9.26、とても古い、最終更新:7年前　
　W欄 　WP-Yomigana 　2.1.0
　　検証済みWP 5.3.18、古い、最終更新:5年前
1125/05/24 2本更新：最終使用日／最終更新
　A欄 　AddQuicktag 2.6.1
　　検証済みWP 5.7.12、古い、最終更新:4年前　
　P欄 Public Post Preview Configurator 1.0.3　
　　検証済みWP 5.8.10、古い、最終更新:4年前　
1025/05/06 3本更新：最終使用日／最終更新
　A欄 　AddQuicktag 2.6.1
　　検証済みWP 5.7.12、古い、最終更新:4年前　
　R欄 　Really Simple CSV Importer 1.3
　　検証済みWP 4.3.34、とても古い、最終更新:7年前　
　S欄 　SNS Count Cache 1.1.3
　　検証済みWP 5.2.21、古い、最終更新:6年前
0925/03/26 2本追加：使っちゃいけないPlugin:174本➡176本
　C欄 　Custom Field Suite　2.6.7
　複数の脆弱性、2024/06
　JVNDB-2024-004159　JVNDB-2024-004382　JVNDB-2024-004383　
　24/08/20公開停止、理由：作者の申し立て
　W欄 　WP Revisions Control　1.4.3
　最終更新:3年前　検証済みWP 6.0.9
1本更新：最終使用日／最終更新
　W欄 　WordPress Ping Optimizer　2.35.1.3.0
　24/01/19:セキュリティ上の問題で停止
　検証済みWP 6.0.9、古い、最終更新:3年前
0825/03/19
25/03/17		 2本更新：最終使用日／最終更新
　A欄 　a3 Lazy Load 2.7.3
　　検証済みWP 6.7.2で、現時点で最新であるが、
　　25/03/17の「Cocoonフォーラム」の投稿で、
　　「サイト全体の画像が読み込めなくなった」があり、
　　”a3 Lazy Load”無効化で「無事画像が表示」された。
　　➡「アンインストールをお勧め」 　
　A欄 　AddQuicktag 2.6.1
　　検証済みWP 5.7.12、古い、最終更新:4年前　
0725/02/09 3本追加：使っちゃいけないPlugin:171本➡174本
　E欄 　Exploit Scanner 1.5.2
　　検証済みWP 4.7.29、とても古い、最終更新:7年前　
　S欄 　Speech bubble v0.1
　　検証済みWP 3.0.5、かなり古い、最終更新:14年前　
　S欄 　Speech Balloon Maker （ふきだしメーカー）1.0.6
　　検証済みWP 4.9.26、とても古い、最終更新:6年前　　　
4本更新：最終使用日／最終更新
　A欄 　AddQuicktag 2.6.1
　　検証済みWP 5.7.12、古い、最終更新:4年前　
　P欄 　PuSHPress 0.1.10
　　検証済みWP 5.9.10、古い、最終更新:3年前　
　S欄 　Speech bubble (ふきだしプラグイン) 1.0.3
　　18/12/24:ガイドライン違反で停止（この時点で7年前）
　　検証済みWP 3.0.5、かなり古い、最終更新:13年前　
　W欄 　WordPress Ping Optimizer 2.35.1.3.0
　　24/01/19:セキュリティ上の問題で停止（この時点で2年前）
　　検証済みWP 6.0.9、古い、最終更新:3年前　
0625/02/06 2本追加：使っちゃいけないPlugin:169本➡171本
　001欄 　001 Prime Strategy Translate Accelerator 1.1.1
　　検証済みWP 4.4.33、かなり古い、最終更新:11年前　
　　22/10/27公開停止、理由：ガイドライン違反
　　E欄 　Email as Username for WP-Members 1.3
　　　最終更新:10年前　　検証済みWP 4.0.38　
0525/01/29 1本追加：使っちゃいけないPlugin:168本➡169本
　e欄 　Easy Featured Images 1.2.0
　　検証済みWP 4.2.38、かなり古い、最終更新:10年前　
1本更新：最終使用日/最終更新日、
　w欄 　What’s New Generator 2.0.2
　　検証済みWP 4.9.25、最終更新:7年前　
　　24/06/15 WordPress.org公開停止：画像追加
0425/01/22 2本更新：利用日／最終更新日　F欄

　Font Awesome 4 Menus 4.7.0　9年前
　　検証済みWP 4.4.29　セキュリティ上の問題で停止 22/11/02。この時点で7年前
　Font Awesome Menus 3.2　11年前
　　検証済みWP 3.5.2
0325/01/14 1本追加：使っちゃいけないPlugin:167本➡168本
　d欄 　Do Shortcodes for All in One SEO Pack 2.3.1
　　検証済みWP 5.6.14、2022年1月26日に停止:4年前　
1本更新：最終使用日
　Disable Google Fonts 2.0
　　検証済みWP 5.1.19、最終更新:６年前　
0225/01/10 1本追加：使っちゃいけないPlugin:166本➡167本
　p欄 　Plugins Garbage Collector (Database Cleanup) 0.14
　　検証済みWP 5.9.10、最終更新:3年前　
●　 P*plugin の見直し 最終更新／検証済みWP versionなど
0125/01/06 4本更新：利用日／最終更新日
　a欄 　AddQuicktag 2.6.1 　4年前
　o欄 　OnePress Image Elevator 2.6.2 　7年以上前
　　　　　2022/05/06に停止：理由ガイドライン違反–この時点で6年前
　p欄 　Pixabay Images 3.4 　7年前　
　2欄 　Simple Map 4.9.0 　7年前　

Table-topに戻る 2025更新履歴-topに戻る

　 2024更新履歴-top 　 2023更新履歴-top 　 2022更新履歴-top

更新履歴Top24

　2024

2024更新

　Update：2024/12/29
更新日　更新内容
9624/12/29
24/12/28		 ２本追加：使ってはいけないプラグイン登録本数　164本➡166本
　w欄 　WP-Table Reloaded 1.9.4 　16年前
　　　作者からのリクエストで停止：2019/11/10時点,最終更新11年前　検証済WP 3.6.1
　w欄 　WP-Table Reloaded compatible for WP Minify 1.0 　13年前
　　　長期間更新なし：2024/12/28時点,最終更新13年前　検証済WP 3.1.4
４本更新：利用日／最終更新日
　4欄 　404 to Start 1.6.1 　7年前
　　　　　2022/12/09に停止。 理由: セキュリティ上の問題。この時点で5年前
　p欄 　PS Auto Sitemap 1.1.9 　11年以上前
　　　　　2022/04/06に非公開👈理由: ガイドライン違反。この時点で最終更新９年前
　r欄 　Really Simple CSV Importer 1.3 　7年前
　　　　　長期間更新なし: 検証済WP 4.3.34
　s欄 　SEO Friendly Images 3.0.5 　7年前
　　　　　長期間更新なし: 検証済WP 4.1.41
9524/12/21
24/12/20		 ２本更新：利用日／最終更新日
　a欄 　AddQuicktag 2.6.1 　4年前
　d欄 　Disable Google Fonts 2.0 　6年前
9424/12/16 4本追加： 使ってはいけないプラグイン登録本数　 160本➡164本
　a欄 　Analyticator 6.5.7 　8年前
　　　ガイドライン違反：2020/08/07時点で、最終更新４年前　WP 5.5.15
　e欄 　External Featured Image Plugin 1.3 　13年前
　　　停止、作者リクエスト：2018/12/16時点で、最終更新７年前　WP 4.3.34
　f欄 　footnotes 2.7.3 　6年前
　　　停止、作者リクエスト：2022/11/14時点で、最終更新4年前　WP 5.7.12
　w欄 　WP-Doctor 1.7 13年前
　　　セキュリティ上の問題で停止：2018/09/13時点,最終更新７年前　WP 4.8.25
1本更新：最終使用日、最終更新日：
　w欄 　WordPress Ping Optimizer 2.35.1.3.0
　　　セキュリティ上の問題で停止：2024/01/19時点で、２年前　WP 6.0.9
9324/12/06 １本更新：最終使用日＆最終更新：6年前 👈5年前
　d欄　 Disable Google Fonts 2.0 　6年前
9224/11/29 １本更新：22/10/27にガイドライン違反で停止された。
しかもこの時点で最終更新が９年も前のプラグインを未だに使用
　p欄　 PS Auto Sitemap 1.1.9
　最終更新11年以上前、ガイドライン違反でWordPress.org 公開停止
9124/11/21 2本追加： 使ってはいけないプラグイン登録本数　 158本➡160本
① 　L欄　 Live Preview for Contact Form 7 1.2.0
　　23/10/27にセキュリティ上の問題で停止、この時点で５年前 wp5.3.18で検証
② 　R欄　 Robots.txt Editor 1.1.4
　　最終更新4年前、wp5.6.14で検証済み
9024/11/16 1本除外： 使ってはいけないプラグイン登録本数　 159本➡158本
① 　L欄　 LH Copy Media File 1.11
　　3年振り更新wp6.6.2で検証 (前回wp5.7.12で検証)
２本更新：利用日／最終更新日
① 　R欄　 Really Simple CSV Importer 1.3
　　最終更新7年前、wp4.3.34で検証済み（最終更新の更新）
　　最終更新9年前、wp4.3.33で検証済み
② 　w欄　 WP Paint – WordPress Image Editor 0.5.3
　　前回：最終更新3年以上前（23/10/07時点2年前）
89 24/11/10 1本追加： 使ってはいけないプラグイン登録本数　 158本➡159本
① 　w欄　 WP Paint – WordPress Image Editor 0.5.3 　最終更新3年以上前（23/10/07時点2年前）
8824/11/08 4本追加： 使ってはいけないプラグイン登録本数　 154本➡158本
① 　d欄　 Delete-Revision 1.3.1 　2021/03/03停止：ガイドライン違反：この時点で最終更新７年前、
② 　e欄　 EXIF-Remove-ImageMagick 1.1 　2018/11/25停止：ガイドライン違反：この時点で最終更新10年前、
③ 　n欄　 Noindex Nofollow All Posts 1.0.3 　➡ 8年前 ➡ wp 4.7.29で検証済み
④ 　w欄　 WP-chgFontSize 1.8 　2022/05/17停止:セキュリティ上の問題：この時点で最終更新14年前、➡ wp3.0.5で検証
5本更新： 最終使用日／最終更新日　　　　　　　　　　　　　　　
① 　a欄　 AddQuicktag 2.6.1 　最終更新3年前、wp5.7.12で検証
② 　b欄　 Better Delete Revision 1.6.1 　2022/08/26停止:セキュリティ上の問題：この時点で最終更新７年前、
➡ ” https://jvndb.jvn.jp/ja/contents/2022/JVNDB-2022-016292.html “　JVN XSS脆弱性
③ 　n欄　 Native Lazyload 1.0.2 　最終更新5年前、wp5.3.18で検証
但し、Lazyloadは、WordPress5.5[20/08/11リリース]から、WP本体でサポートした為、採用すると競合して不具合を起こす可能性大
④ 　p欄　 Parent Category Toggler 1.3.4 　最終更新7年前、wp4.8.25で検証済み
⑤ 　p欄　 Post Thumbnail Editor 2.4.8 　2024/01/19停止:セキュリティ上の問題：この時点で最終更新７年前
8724/11/04 1本追加： 使ってはいけないプラグイン登録本数　 153本➡154本
① T欄　 Term Management Tools 2.0.1 　最終更新4年前、wp5.6.14で検証
8624/10/20 　1本更新：22/04/06セキュリティの問題でプラグイン公開停止されているもの
① 　P欄　 PS Auto Sitemap 1.1.9 　最終更新7年以上前、22/10/28(22/04/06)：ガイドライン違反でWordPress.org 公開停止
　：フィッシング　サイトが改ざんされている事が判明。
PS Auto Sitemap
8524/09/30 1本追加： 使ってはいけないプラグイン登録本数　 152本➡153本
① P欄　 PuSHPress 0.1.10 　最終更新3年前、wp5.9.10で検証
　1本更新：最終使用日
① T欄　 TinyMCE Templates 4.8.1 　最終更新7年前　wp4.8.25で検証　
8424/09/12 1本追加： 使ってはいけないプラグイン登録本数　 151本➡152本
① B欄　 Broken Link Checker for YouTube 1.3

※.ダウンロード不可：セキュリティ上の問題。2024/03/07
　 “https://ja.wordpress.org/plugin/broken-link-checker-for-youtube/”
※.CSRFの脆弱性　 2023/11/27　 “https://wpsecurity.jp/8637/”
　wp6.2.6で検証済み　最終更新日：1年前
8324/09/01 過去にオススメできないプラグインから更新有りなどで[除外]していた11本のプラグインの見直し
とアイコン画像の追加　➡️オススメできないプラグイン151本
　A　Ads.txt Manager　再びオススメできない：最終更新３年前wp5.7.12検証
　A　Ads.txt Manager　除外のまま（同名）
　C　Categories to Tags Converter Importer　除外のまま
　E　Easy Post Views Count　除外のまま
　F　Force Regenerate Thumbnails　除外のまま
　O　Optimize Database after Deleting Revisions　除外のまま
　S　Scripts n Styles　除外のまま
　W　Widget Display Filter　再びオススメできない：最終更新３年前wp5.9.10検証
　W　WordPress Related Posts Plugin – AddThis　再びオススメできない：ガイドライン違反
　W　WP Admin UI Customize　再びオススメできない：開発終了で利用できなく
　W　WP Media Category Management　除外のまま
8224/08/25 　3本更新：最終使用日
① A欄 AddQuicktag 2.6.1 　wp5.7.12で検証済み、最終更新３年以上前
　　　➡➡当サイトで代替プラグインの検索あり　➡️　代替Plugin例示
② R欄 Revision Control 2.3.2
　　　6年前wp4.9.26で検証済み
③ W欄 WP SVG Icons 3.2.3
　　　Security上の問題で公開停止22/04/18　wp5.9.10で検証済み➡5年以上前
8124/08/12

1本追加： 使ってはいけないプラグイン登録本数　 154本➡155本
① S欄 　Standard Widget Extensions 1.7.4　　wp4.2.38で検証済み　最終更新日：9年前

更新履歴を年別に分割
8024/08/11

1本追加： 使ってはいけないプラグイン登録本数　 153本➡154本
作者違いで同名のプラグイン(By.10up and By.Ads.txt Manager)、検証済みのWordPressバージョンも異なるため、Plugin名で検索する場合、導入注意
作者名Ads.txt Managerの方が古く24/08/11時点でwp5.7.17検証済で最終更新日が３年前

① A欄 　Ads.txt Manager　
7924/08/01 ６本追加： 使ってはいけないプラグイン登録本数　 147本➡153本 &　
① J欄 Japanese Autotag 0.2.15 　2019/08/30日
　　閉鎖、ダウンロード不可、理由：ガイドライン違違反
② L欄 LH Copy Media File 1.08 　３年前　wp5.7.12で検証済み
③～⑥は類似かつ、いずれも古い
③ S欄 SEO Friendly Images 3.0.5 ➡ 作者:Vladimir Prelovac ➡
　　10年前 wp4.1.41で検証済
④ S欄 SEO Friendly Images 1.1.0 ➡ 作者:OptimalPlugins ➡
　　 ８年前 wp4.4.33で検証済
⑤ S欄 seo-friendly-images 1.1.0 ➡ 作者:scottie　➡
　　 ８年前 wp4.4.33で検証済、公開停止、ダウンロード不可、
⑥ S欄 pb-seo-friendly-images 4.0.5 ➡ 作者:Pascal Bajorat　➡
　　 ２年前 wp6.1.7で検証済、23/07/27
　　公開停止、ダウンロード不可、理由：セキュリティ上の問題
2本更新（最終更新日/WP検証済Version）
① O欄 OnePress Image Elevator 2.6.2 　22/05/06
　　閉鎖、ダウンロード不可、理由：ガイドライン違反
② R欄 Really Simple CSV Importer 1.3 　
　　9年前wp4.4.33で検証済み
7824/07/29 24/07/26～24/07/29：リライト　文字数55,619➡️57,565
全体最適化：Table編集、参照Jump先調整、画像の追加と表示サイズ変更
7724/07/19 　2本更新：最終使用日
①　A欄　 AddQuicktag 2.6.1 　wp5.7.12で検証済み、最終更新３年以上前
　　　➡➡当サイトで AddQuicktag 代替プラグインの検索(Site Kit/Search Consoleで判明)あり
　　　　　AddQuicktag ➡️代替Plugin例示
②　W欄　 WP-Yomigana 2.1.0 　wp5.3.18で検証済み➡4年前
7624/07/15 　1本追加：配布終了
①　A欄　 Access Category Password 1.2 　2024年3月7日をもって配布が終了
➡➡2020年からアップデートがされておらず、セキュリティ面などの不安

　1本更新：最終使用日、
①　W欄　 WP Total Hacks 4.7.2 　2022年10月11日v4.7.2 以下に、ストアド
クロスサイト スクリプティング (XSS) につながる任意オプション更新の脆弱性
　解決方法　無効化して削除

　What’s New Generator ➡️代替Plugin例示
7524/07/04 　1本更新：最終使用日・
　①　W欄　WordPress Ping Optimizer 2.35.1.3.0
　2023/11/14に WordPress.org プラグインディレクトリから非公開
　➡️　24/01/19 閉鎖
7424/06/21 　1本更新：最終使用日・最終更新日の更新
　①　R欄　 Really Simple CSV Importer 1.3 　最終更新9年前、wp4.3.33で検証済み
7324/05/25 　2本更新：最終使用日・最終更新日の更新
　①　E欄　 Easy YouTube Gallery 1.0.4 　３年以上前　wp4.7.28で検証済み
　②　T欄　 TinyMCE Templates 4.8.1 　7年前　wp4.8.24で検証済み
7224/05/20 　2本更新：最終使用日・最終更新日が古い
　①　A欄　 AddQuicktag 2.6.1 　3年以上前　wp5.7.11で検証
　②　P欄　 PS Auto Sitemap 1.1.9 　最終更新7年以上前、22/10/28(22/04/06)：ガイドライン違反でWordPress.org 公開停止
7124/04/25 　2本追加：最終更新日が古い　 使ってはいけないプラグイン登録本数 144本 ➡ 146本
　①　B欄　Blogger 301 Redirect 2.5.3 　最終更新：５年前、wp 5.2.20で検証済み
　②　P欄　Public Post Preview Configurator 1.0.3 　最終更新：３年前、wp 5.8.9で検証済み
プラグインを装ったマルウェアを発見
　W欄　wp-cleansong 「Wp Cleansong 1.2.4」
　　LightSpeedの脆弱性を利用してインストールされる。
　　wp-cleansongが管理者ユーザーを作る
　　管理者ユーザー権限でWPのファイルを改ざんする
　　改ざんされたWPのファイルが外部のjavascriptを読み込む
　　外部のjavascriptが悪さする
　　改ざんされたサイトは犯罪の踏み台(フィッシングサイトへの誘導などに利用)にされる　
7024/04/14 　２本更新：最終使用日：WordPress.orgで非公開となっているもの。
　①　B欄　Batch Cat 0.3 　2021/09/24をもって閉鎖されており、ダウンロードすることはできません。
　　　理由: セキュリティの問題。　(最終更新：13年以上前、wp検証v2.8)
　②　C欄　Wp Cleansong 1.2.4　2019 /10/27をもって閉鎖されており、ダウンロードすることはできません。
　　　理由：ガイドライン違反。　(最終更新：5年以上前、wp検証v3.0)
6924/04/09 　2本追加：WordPress.orgで非公開となった　 使ってはいけないプラグイン登録本数 142本 ➡ 144本
　①　W欄　WordPress Ping Optimizer 2.35.1.3.0 　2023/11/14に WordPress.org プラグインディレクトリから非公開
　②　W欄　WP Media Category Management 2.2.1 　 2024/03/07をもって閉鎖されており、ダウンロードすることはできません。この閉鎖は一時的なもの？
　1本更新：最終使用日
　①　Ｐ欄　Push7 3.0.7 　3年前　wp4.4.32で検証　
6824/03/13 1本更新：最終使用日、最終更新日：4年前➡ 5年前
①　A欄　 Advanced Rich Text Tools for Gutenberg 1.2.0 　5年前　wp5.1.18で検証
6724/02/29 　1本追加：別プラグインに3年以上前に統合　　 使ってはいけないプラグイン登録本数 141本 ➡ 142本
　①　B欄　 Block Lab 1.6.0 　統合後のプラグインGenesis Custom Blocksは、wp 6.3.3で検証済み、4か月前
　2本更新：最終使用日、最終更新からの経過
　①　Ｐ欄　Pixabay Images 3.4 　6年前　wp4.9.25で検証
　②　T欄　 TinyMCE Templates 4.8.1 　6年以上前　wp4.8.24で検証
6624/02/15 1本更新：最終使用日、最終更新日：5年前➡７年前
①　P欄　 Parent Category Toggler 1.3.4 　7年前　wp4.8.24で検証
6524/02/13 　1本追加：最終更新:3年前　 登録本数 140本 ➡ 141本
　①　P欄　 Push7 3.0.7 　サポート：サイトヘルスで致命的な問題:3 years agoから更新無し
6424/02/10 2本更新：最終使用日、
①　C欄　Contact Form 7 add confirm 5.1 　6年前　wp4.9.25で検証
②　W欄　What’s New Generator 2.0.2 　6年前　wp4.9.25で検証
6324/02/02 1本更新：最終使用日、
①　R欄　 Revision Control 2.3.2 　６年前
6224/01/18 　2本追加：最終更新:3年前/3年前　 登録本数 138本 ➡ 140本
①　A欄　 AddQuicktag 2.6.1 　3年前
②　E欄　 Easy YouTube Gallery 1.0.4 　３年前
　1本更新：最終使用日、
①　T欄　 TinyMCE Templates 4.8.1 　6年前
6124/01/10　1本追加：最終更新:５年前
①　B欄　 Block Spam Comment 1.1.0
　1本更新：最終使用日、
①　I欄　 Inline Google Spreadsheet Viewer 0.13.2 　４年前
6024/01/02　1本更新：最終使用日、
①　D欄　 Disable Google Fonts 2.0 　５年前

　2024更新履歴-topに戻る　　更新履歴-topに戻る　　2023更新履歴-top　　2022更新履歴-top

　2023

2023更新

　Update：2023/11/17
更新日　更新内容
5923/11/17　1本更新：最終使用日、最終更新:5年前 ➡ 6年前
　①　R欄　 Revision Control 2.3.2 　６年前
5823/11/16　1本追加：最終更新:4年前
　①　I欄　 Image Uploader for Welcart 1.4.6 　4年前　wp 5.3.16で検証
5723/11/14　1本追加：最終更新、6年前
　①　B欄　 Brave Payments Verification 1.0.4 　2022/10/26をもって閉鎖：ガイドライン違反WordPress.org
　” https://wordpress.org/plugins/brave-payments-verification/ “
　1本保留：最終更新、3か月前、WP6.2.3まで検証済
　①　O欄　 Optimize Database after Deleting Revisions 5.1 　2023/09/29に終了：閉鎖されており、ダウンロードすることはできません。この閉鎖は一時的なものであり、完全な検討が行われるまでの間です。WordPress.org
　” https://wordpress.org/plugins/rvg-optimize-database/ “
5623/11/09　2本更新：最終使用日、最終更新
　①　P欄　 Post List Generator 1.3.0 　10年前　wp3.7.41で検証
　②　W欄　 What’s New Generator 2.0.2 　6年前　wp4.9.24で検証
5523/11/07　2本更新：最終使用日
　①　T欄　 TinyMCE Templates 4.8.1 　6年前　wp4.8.23で検証
　②　P欄　 PS Auto Sitemap 1.1.9 　最終更新7年以上前、22/10/28(22/04/06)：ガイドライン違反でWordPress.org 公開停止
5423/10/22　1本追加：最終更新、4年前
　①　R欄　 Restrict Categories 2.6.4
　　4年前　wp 5.2.19で検証　” https://ja.wordpress.org/plugins/restrict-categories/”
5323/10/21　2本追加：最終更新、９年前、５年前、６年前
　①　D欄　 DP ALTerminator – Missing ALT manager 1.0.2 　
　　９年前　WP 4.1　” https://ja.wordpress.org/plugins/disable-google-fonts/ “
　②　R欄　 Remove/hide Author, Date, Category Like Entry-Meta 2.1
　　6年前　WP 4.9.24　” https://ja.wordpress.org/plugins/removehide-author-date-category-like-entry-meta/ “
　　2本更新、最終使用日、検証済WPバージョン　
　①　D欄　 Disable Google Fonts 2.0
　　５年前　WP 5.1.17　” https://ja.wordpress.org/plugins/disable-google-fonts/ “
　②　H欄　 Hide Featured Image 1.3.1
　　５年前　WP 4.9.24　” https://ja.wordpress.org/plugins/hide-featured-image/ “
5223/10/19　１本追加 ➡永久閉鎖 ➡https://wordpress.org/plugins/simple-google-recaptcha/
　S欄　 Simple Google reCAPTCHA 4.0 　
　このプラグインは 2023 年 9 月 20 日をもって閉鎖されており、ダウンロードすることはできません。
　この閉鎖は永久的です。
　１本更新 ➡ 最終使用日、検証済wp、確認日
　W欄　 What’s New Generator 　6年前
5123/10/17　１本更新 ➡ 最終使用日、最終更新、検証済wp、確認日
　I欄　 Inline Google Spreadsheet Viewer 0.13.2 　４年前
5023/10/122本更新 ➡ 最終使用日
　①　B欄　 Better Delete Revision 1.6.1 　セキュリティ上の問題で22/08/26：WordPress.orgで公開停止

　②　P欄　 PS Auto Sitemap 1.1.9 　最終更新7年以上前、22/10/28(22/04/06)：ガイドライン違反でWordPress.org 公開停止
4923/10/07　警告：1本追加
①　A欄　 Announce from the Dashboard 1.5.2
　” https://ja.wordpress.org/plugins/announce-from-the-dashboard/ “　※
警告理由：最終更新日が８か月前とあるにも関わらず
確認WPのバージョンが4.3.31と、2015年に(ブランチ4.3で)リリースされたものの、最終セキュリティアップデート版にしか「検証済み」とされていない。
ブランチ4.0以下は既にサポート終了。
ブランチ4.3は2022年にセキュリティアップデート対象であったが、
ブランチ5.0が2018/12/10にリリースされ、ブランチ4.9までの下位互換性がないものであり
ブランチ6.0が2022/05/25にリリースされ、更に、
ブランチ6.3が2023/08/09にリリースされ、最終バージョンは、6.3.1(2023/08/30)であり
WP 4.3.31までしか「検証済み」となっていない状況は、現状に全く即していない。
4823/09/28　５本追加
①　４欄　404 to Start 1.6.1 　最終更新４年以上前➡セキュリティ問題で閉鎖(22/12/09)
②　C欄　 Category Order 1.0.3 　都合15年以上前※
　　WordPress.orgではNotFound
　　※.2015/10/11のブログ記事で扱いを確認(この時点で同じバージョンが7年前の更新)
　　以降、2023まで、さらに8年が経過（都合15年以上前）
③　D欄　 Disable Google Fonts 2.0 　５年前
④　E欄　 Enhanced Category Pages　2.3.0 　7年前
⑤　R欄　 Rich Text Tags, Categories, and Taxonomies 1.8
　　最終更新7年以上前➡セキュリティ問題で閉鎖(20/06/01)

　２本更新　（最終使用日確認）
①　P欄　 Pixabay Images 3.4 　５年前
②　P欄　 Preserve Editor Scroll Position 0.2 　９年前
4723/09/25　４本追加
①　D欄　 Disable Feeds 1.4.4 　５年前
②　E欄　 Export to Text 2.4 　10年前
③　R欄　 Rel Nofollow Checkbox 1.1.5 　６年前
④　S欄　 Snippy 1.4.1 　４年前
　４本更新（最終使用日確認）
①　P欄　 PS Auto Sitemap 1.1.9 　7年以上前：22/10/28(22/04/06)：WordPress.orgで公開停止
②　R欄　 Revision Control 2.3.2 　5年前
③　S欄　 Simple Map 4.9.0 　６年前
④　T欄　 TinyMCE Templates 4.8.1 　6年前
4623/09/181本追加　
　D欄　 DImage 360 　４年前
1本更新 ➡ 最終使用発見日
　W欄　 What’s New Generator 　6年前
4523/09/142本更新：最終使用日更新＆公開停止追加
　P欄　 PS Auto Sitemap 　7年以上前：22/10/28(22/04/06)：WordPress.orgで公開停止
　W欄　 WP Emoji One 0.6.0 　８年前 WordPress Tested up to: 4.3.31
　➡23/07/27：WordPress.orgで閉鎖&ダウンロード停止
4423/09/111本追加　
　L欄　 LastFM Played for WordPress 　6年前
1本更新 ➡ 最終使用発見日/最終更新
　W欄　 wp-flickr-press 　6年前
4323/09/041本更新 ➡ 最終使用発見日
　W欄　 What’s New Generator 　6年前
4223/08/214本更新 ➡ 最終使用発見日
　N欄　 Native Emoji 　5年前
　P欄　 PS Auto Sitemap 　7年以上前：22/10/28(22/04/06)：WordPress.orgで公開停止
　R欄　 Revision Control 　5年前
　S欄　 SNS Count Cache 　４年前
4123/08/181本更新 ➡ 最終使用発見日
　r欄　 Revision Control 　5年前
4023/08/031本追加 ➡ 計119本
　W欄　 WP Copy Protect 　4年前
1本更新 ➡
　P欄　 PS Auto Sitemap 　22/10/28(22/04/06)に公開停止、最終更新7年 以上前
3923/07/301本更新 ➡ 最終使用日＆最終更新(検証済Ver)
w欄　 What’s New Generator 　6年前
3823/07/291本追加 ➡ 計118本
　i欄　 Inline Google Spreadsheet Viewer 　3年前
1本更新 ➡
　r欄　 Remove Widget Titles 　6年前
3723/06/07３本追加 ➡ 計117本
　h欄　 Hide Title 　4年前
　u欄　 Universal Star Rating 　3年以上前に公開停止
　w欄　 WP All Import – WP Job Manager Field Editor Add-On 　4年前
１本更新：使用日
　r欄　 Really Simple CSV Importer 　8年前
3623/04/21 1本追加
　t欄　 TinyMCE Templates 　6年前
2本更新（p欄：最終使用日／t欄：掲載が無くなった）
　p欄　 PS Auto Sitemap 　7年以上前(22/10/28(22/04/06))以降WordPress.orgで公開停止)
　t欄　 TinyMCE Annotations 　4年以上前(23/04/21現在WordPress.orgで掲載無)
3523/04/07　１本追加
　w欄　WP Smushit 　（Githubで7年前/WordPress.orgでは11年前）
3423/04/02　1本更新：最終使用日
　 s欄　SimTerm 　（6年前）
3323/03/15３本更新
　o欄　OnePress Image Elevator 　（4年以上前：22/11/14以前に公開停止されている）
　s欄　SNS Count Cache 　（４年前）
　w欄　What’s New Generator 　（5年前）
※．いずれのプラグインも今回(23/03/15)新たにフォーラムで使用が確認されたもの
3223/03/01 1本追加(22/04/18にセキュリティ上の問題で公開停止)　W欄　WP SVG Icons
前回発見時(22/09/28)はNotFoundだったので掲載せずにいた。
3123/02/27 1本更新(6年前) B欄 　　BJ Lazy Load
未だにLazy Loadプラグインを利用していることへの驚き
3023/02/18１本追加(5年前）Y欄Youtube SpeedLoad
2923/02/13２本追加
E欄　(3年前）Embed Block for TikTok
S欄　(6年前）Search Everything
2823/02/06更新履歴を表形式に変更、更新日の降順表記に改定
2723/01/17２本更新
C欄　(７年前）Contact Form 7 Datepicker
:本サイトのSearch Consoleで代替plugin検索ログを発見
w欄　(5年前）WP Post Branches 、
:本サイトのSearch Consoleで代替plugin検索ログを発見
2623/01/08１本更新(７年前）s欄SEO Friendly Images 、
１本追加(８年前) p欄PS AUTO SITEMAP for Widget 、
2523/01/07１本除外(８年ぶりの更新)　 C欄

2023更新履歴-topに戻る　更新履歴-topに戻る　2022更新履歴-top　

　2022

2022更新

　Update：2022/12/28
更新日　更新内容
2422/12/18１本追加(５年前)R欄
2322/12/01N欄１本追加(13年前)、R欄 １本更新（7年以上前）
2222/11/17１本追加 C欄（7年前）
１件更新 B欄（５年前のもの、使用日追記）
2122/11/15記事の再構成・編集
（コンテンツの追記・コンテンツ掲載位置
・更新履歴掲載位置を最後尾に変更）
2022/11/13
～ 11/14		掲載プラグインの再調査・最終更新日再確認
(WordPress.org Plugin)　＆
一覧表の視認性向上と、
※注記のジャンプ／戻るを設置して操作性の向上を図る。
1922/11/11 選定の目安 を編集　＆ 選定・選択の根拠を追記
1822/11/10３本追加 F欄（６年前）、R欄（７年前）、s欄（６年前）＆
更新:p欄、R欄、s欄、F欄（Force Regenerate Thumbnails は、
本日22/11/10-５年ぶりに更新（WP 6.1検証済））
1722/11/09１本追加 R欄（９年前)
➡代替のカスタム投稿プラグインに替えるべき）
1622/11/01１本追加 C欄（５年前）、１本更新 p欄（４年前）
1522/10/29WordPress.orgで公開停止　p欄　 PS Auto Sitemap
1422/10/16多数更新　
w欄（最終更新 及び、3年振り、4年振りに対象から除外、
但しwp5.9.4までしか検証されておらず、
尚、懸念２件は網掛け記載）
M欄（更新）
Movable TypeからWordPressに移行済みにも関わらず、
保持し続けているプラグインで
且、7年目前からメンテナンスされておらず、
リスクを含むもの。移行以外に利用価値もないにもかかわらず、
削除もせず放置している利用者が目立つプラグイン(今回も発見）
1322/10/10WordFenceからの
セキュリティBlock レポート を追加（攻撃の実態）
１本更新　w欄（最終発見から7年前）
1222/10/08３本更新　p欄（４年、７年、８年前）
(各欄の最終から、「目次へ戻る」を追加:
ページ操作性(記載長文対処))
1122/09/28１本追加　A欄（４年前）
1022/09/231本追加　L欄（３年前）、
１本更新　s欄（最終発見から４年前
0922/08/12１本更新（最終発見から７年前）
0822/07/22１本追加（脆弱性発覚で公開停止中）
0722/06/29３本追加（７、９年前、不具合）、
３本更新（最終発見から３、７、８年前）
0622/05/28１本追加（４年前）、１本更新（最終発見から４年前）
0522/04/11３本追加（４、７、11年前、）
２本更新（最終発見から４年前、５年前）
0422/03/02１本追加（不具合発覚）
0322/02/28５本追加（４、６、８年前、不具合）
２本更新（最終発見から４年前、不具合）
0222/01/1914本更新（最終発見３、４、５、８年前）

　2022更新履歴-topに戻る　　更新履歴-topに戻る

　2021

2021更新

　Update：2021/02/19
更新日　更新内容
0121/02/19掲載開始
B:2,C:6,D:2,E:1,F:2,H:1,J:1,M:2,P:1,R:1,S:2,U:2,V:1,W:7,
計31本(2020年からの調査記録分を含む)

　更新履歴-topに戻る　　目次に戻る

]]> WordPressあなたにオススメ厳選プラグイン14 https://xn--ecka7j.biz/security/908/ Fri, 31 Jul 2020 10:54:04 +0000 https://xn--ecka7j.biz/?p=908 ワードプレスのウェブサイトにセキュリティ対策と運用・運営支援のためのプラグインを厳選!

必要なことは、セキュリティを保つこと、そしてサイトの軽量化です。

Update:2023/１２/25

機能・守備範囲と選ばれた理由の表にあるプラグインは、いずれも最新WordPress 6.4.2で正常に動作しています。

お薦めプラグイン

今すぐ確認　　

Next

選考対象

選考対象は、WordPressの機能を補完する、セキュリティ対策と運用・運営支援

さらに、テーマにて補完されうる機能、レンタルサーバーで提供される機能は、除外して

出来るだけ導入プラグインの数を減らしサイトの負荷の軽減と管理のしやすさを追求

選考範囲

plugin
選考対象プラグイン

セキュリティ対策

  1. ログイン保護
  2. REST API によるユーザ情報保護(隠す)
  3. アンチスパム
  4. サイトへの悪意のある要求をフィルタリングする

運用・運営支援

  • 画像圧縮(次世代フォーマット：サイト軽量化)対応
  • 画像最適化
  • キャッシュ処理（スピードアップ）
  • アクセス状況把握（ヒートマップなど）
  • コンタクトフォーム（問い合わせ）
  • 画像遅延読み込み（Lazy Load）※01.　
  • XMLサイトマップ作成※01.　
  • HTML/CSS/JavaScript等の縮小化※02. 
  • SEO内部対策※02. 
  • エディタ拡張※02.
  • 記事投稿支援

※01. WordPress 5.5のネイティブサポート機能で除外できるもの

※02. 機能を持つテーマを採用することで除外できるもの
                      テーマ Cocoonには、これらの機能が基本的に備わっている。

選ばれたプラグイン

plugin
選択

機能・守備範囲と選ばれた理由

機能・守備範囲と選ばれた理由

　プラグイン導入の目的は、サイトのセキュリティ対策と軽量化

プラグイン一覧

最終更新日：23/12
No プラグイン 用途/
選考理由		 具体例：補足
01 Akismet
Anti-Spam
セキュリティ:
スパム対策		 スパムコメントを
フィルタリング
Akismet Anti-Spam
但しPersonal（無償）版は、
商用利用禁止※
※、ビジネスサイト、
アドセンス、アフリエイトなど
02 Wordfence
Security
セキュリティ:
悪意の要求を
フィルタリング		 無料版でもAkismetの補完になる
Wordfence Security
効果が判明した記事.1
　　Xss攻撃の実態
効果が判明した記事.2
　　セキュリティ対策でわかること
03 SiteGuard
WP Plugin
セキュリティ:
ログイン保護		 管理ページアクセス制限。
ログインしていない接続元から
/wp-admin/を守る
SiteGuard WP Plugin
※　XO Securityと、
　共に使用する場合は、
重複する機能をoffにする
　　SiteGuard WP Pluginのご紹介
04 XO
Security
セキュリティ:
REST API
による
ユーザ情報を
隠す 		wp-jsonのプレフィックス変更
(/wp-json/など)※03
XO Security
※　SiteGuard WP Pluginと、
　共に使用する場合は、
重複する機能をoffにする
　　XO Securityセットアップ
05 EWWW
Image
Optimizer
サイト 軽量化
画像劣化
させることなく
自動サイズ圧縮		 すでにアップしている画像も一括で圧縮。
次世代フォーマットWebP対応※04
EWWW Image Optimizer

　　次世代フォーマット変換＆
　　　スピードアップ
　　目的はサイトの利便性向上
06 Regenerate
Thumbnails
画像 最適化
登録済の
サムネイル
画像を一括で
再生成:
リサイズ 		既に運用しているウェブサイトにおいて、
プラグインやデザインスキン、
ウィジェットを利用した場合
アップロード済みの画像では
最適なサイズが存在しない為、
レイアウトが崩れてしまう事を防ぐ
Regenerate Thumbnails
07 WP
Fastest
Cache
キャッシュ
サイトスピード
改善		 シンプルで速い
WPキャッシュシステム※05
※　Apacheサーバを利用している場合に有効
WP Fastest Cache
08 Aurora
Heatmap
ヒートマップ
アクセス
状況把握		 プラグインだけで完結する
シンプルなオーロラのように美しい
ヒートマップ※06
Aurora Heatmap
09 Plugin
Load
Filter
サイト軽量化
プラグインを
ページ毎ON/
OFF設定		 プラグインの有効化/停止を
ページごとに制御できるプラグイン※07
Plugin Load Filter


　　サイト・ページ
パフォーマンス向上に寄与
10 WP
Multibyte
Patch
日本語版
サイト補助
ダブルバイト
文字を補助
　DBCS ※08		 英語圏で作られたWordPressを
日本語環境で正しく動作させるために
必要となる機能を網羅
※　日本語版パッケージに
プラグインとして付属してたものが、
WordPress5.0からは、含まれなく
なっていますので、任意で要Install。
WP Multibyte Patch
11 CAPTCHA 4WP
– Antispam
CAPTCHA
solution
for
WordPress

 		セキュリティ:
不正アクセスを
AIによって
見抜く 		GoogleのAPI（reCAPTCHA）を使用
問い合わせフォームや
コメント入力欄に設置することで、
悪質なアクセスを防ぎ不正な
ログインからあなたのサイトを守る
設置にはGoogleアカウントが必要です。
Advanced noCaptcha &
invisible Captchaより改名
※.同等機能で、
※.#11と#15を
共にインストールしてはいけません
こらから導入する場合は、
(#11)又は、#15の一方のみです。
　　GPTでも高評価
12 Super
Progressive
Web Apps
User Experience
ユーザビリティ
改善
ユーザ
エンゲージメント
向上 		Googleが推進しているPWA
（Progressive Web Apps）
ごく簡単に説明すると、
Webサイトをアプリ化する仕組みです。
スマホ画面にサイトのアイコンを設置できます
（アイコンのタップで直ぐにWebサイトに）
モバイル向けサイトを
スマートフォンアプリのように使えるようにする。
このPWAを簡単にWordPressに実装するplugin
Super Progressive Web Apps
14 Site kit
by Google
ツール連携
Googleが
公式で提供 		Google公式ツールと
WordPressを簡単に連携できる
WordPress上でアクセス解析等の閲覧
1. サーチコンソールとSite Kitの連携
2. アナリティクスとSite Kitの連携
3. ページスピードインサイトとの連携
4. アドセンスとの連携
など、･･･他にも、
15 「Google Captcha
(reCAPTCHA)
by BestWebSoft」
別名
「 reCaptcha
by BestWebSoft」
セキュリティ:
不正アクセスを
AIによって
見抜く 		– Google reCAPTCHA v2とv3に対応
– ログイン、登録、コメント、
　お問い合わせフォームなどに適用できます。
– 無料版と有料版があります。
（php8にも対応しています。）
-reCAPTCHA v2やv3だけでなく、
　noCaptchaも利用できる
※.他のセキュリティプラグインと競合する
　可能性、互換性にも注意が必要です。
　多くのテーマやプラグインとの互換性が高い。 　
※.#11.同等機能で、
※.#11と#15を
共にインストールしてはいけません
　　GPTでも高評価
生成AI：Copilot(GPT-4)にInvisible reCAPTCHA for WordPressの代替を問う．しかも無料で
あなたは調べ物をする場合、どの様な手段で行いますか？Google検索などで様々なサイトに訪れて探すのが一般的であったかも知れません。ところが今はChatGPTに代表される便利なツールがあります。私は、改良※GPT-4の「Copilot」を使...
イイネ.biz
2024.07.30

※03. ログインページの変更などの機能は「Site Guard WP Plugin」で行うため有効化しない

※04. 次世代フォーマットWebPに未対応ブラウザに対しては別途.htaccessでの対応が必要（php7.4からは標準でWebPを扱えるが、これも未対応ブラウザへの対応が必要）

※05. 使用テーマで実装（SNS、ウィジェット、ブログカード、AMP、各種APIのキャッシュクリア）していない部分のみ採用

※06. 無料版でもアクセス状況の把握にかなり有用

※07. 管理画面でしか使わないプラグインや問合せページでしか使わないプラグインを他のページではプラグインの読み込みを停止できる

※08. DBCS : Double-Byte Character Set － 各種（日本語以外にも有）の2 バイト文字と
        1バイト文字（半角：SBCS：Sはシングル：Single)の混在がある場合に対処が必要。

日本語（DBCS)とアルファベット・数字・カナが半角（SBCS）混在表記で、
       文字が重なって表示されたサイトを、複数見かけています。

関連記事　：　特定のページでしか使わないプラグインは、特定ページ動作に限定するplugin

軽量化：特定のページでしか使わない機能は、プラグイン読み込みを限定することで、サイト・ページパフォーマンス向上に寄与
たとえば、コンタクトフォーム用プラグインは問い合わせページでのみ有効化する。あなた(管理者)しか使わない管理画面用のプラグインは、Admin Pageのみで有効化する。無頓着でいると、貴重な数秒を浪費してしまう。全てのページで有効化しているのは大きな浪費✅ 塵も積もれば山となる。サイトの表示速度と利用者の離脱率には高い相関関係があります。利用者が検索などでサイトを見つけて閲覧を開始したとしても、サイトの表示速度が遅いとサイト離脱を促してしまうこともあります。
イイネ.biz
2021.04.12

　関連記事　：　危険！あなたのログイン画面が素で公開されています

セキュリティ：危険！あなたのログイン画面が素で公開されています
wordpress セキュリティ プラグインあなたのログイン管理画面素で公開されていませんか？いきなり管理画面が現れるのは無いと思いますが、ログイン画面が出てきませんか？セキュリティプラグインSiteGuard WP Pluginのご紹介目的は管理画面への直接アクセス防止セキュリティ対策ほか
イイネ.biz
2024.09.07

　関連記事　：　あなたのホームページ危険です管理者情報が丸見えです。

セキュリティ：あなたのホームページ危険です。管理者情報が丸見えです。
wordpress セキュリティ プラグイン管理者ユーザ情報が丸見え管理者ユーザ情報を隠す手段をお伝えします肝腎のセキュリティ対策の多くが未適用ですあなたのホームページ制作会社はこの事実を知らない事実。何も対策をしていない。これを対策する無料のプラグインXO Security簡単インストール ＆ セットアップ
イイネ.biz
2023.10.12

　関連記事　：画像を次世代フォーマットに変換してサイトの表示スピードアップ

軽量化：画像を次世代フォーマットに変換してサイトの表示スピードアップ
次世代フォーマットでの画像配信：アップロードした画像を最適なフォーマットに自動変換するプラグイン目的はユーザビリティの向上。方法はサイトの応答時間を短縮させるに必要な画像の軽量化（最適化）すること手段は次世代フォーマットでの画像の配信が出来る（PNG や JPEG より圧縮性能が高く、ダウンロード時間やデータ使用量を抑えることができる）プラグインを使うこと
イイネ.biz
2022.04.04

関連記事　：　実験で分かった事、テーマを隠すxxxプラグイン使ってはいけない

実験で分かった事xxxプラグインは使ってはいけない
WordPress単体では実現が困難なこと（例えば、セキュリティの確保など）、WordPress用に有用な多くのプラグインが存在します。しかし一方では導入する為に気を付けなければならないことも多くあります。一番肝心なことは、目的だけを注力してプラグインを採用してはいけないことです。
イイネ.biz
2023.08.31
セキュリティ：WordPressプラグイン#13アンチスパム
プラグインをPHP8.1.22環境で使用すると、以下の2つの不具合が発生します。設定画面の不具合 設定画面のメニューがすべて「設定」と表示され、reCaptchaの設定画面が表示されないフォーム送信時に「An error has occurred. Please try again later.」などのエラーが表示される　これらの不具合は、プラグインがPHP8.1で導入された新しい構文に対応していないことが原因です。 本プラグインは2020年12月に最終更新されており、PHP8.0以降のバージョンでは動作保証されていません。
イイネ.biz
2024.09.07

選外とその理由

plugin
除外された

※除外の１番の理由は、長期に渡ってメンテナンスされていないプラグイン

開発チームが既に解散している等で、セキュリティ面での脆弱性を抱えているかも知れない。また、最新のWordPressに対応できない(古いバージョンのphpなどで開発されているかも知れない)最終更新日が１年以上前のもの

以下のプラグインは一例

  • コンタクトフォーム（問い合わせ）

Contact Form 7:問合せフォーム作成のための、日本発の有用な定番プラグイン　

　有効インストール数: 5百万以上ではあるが、

　筆者のサイトは別のCMS(concrete5)で制作した問合せフォームを利用するため不採用

  • 画像遅延読み込み（Lazy Load）※01.

SG Optimizer:有効インストール数: 90万以上

　WordPress 5.5でLazy Loadは、ネイティブサポートされる。

筆者のサイトでは既にテーマ（Cocoon）でサポートされているため不採用。

  • XML サイトマップ作成※01.

Google XML Sitemaps:有効インストール数: 2百万以上

　WordPress 5.5でXML Sitemapは、ネイティブサポートされる。

　但し、最終更新日は出力されない

筆者のサイトではプラグインに頼らない運用のため不採用。

  • Html サイトマップ作成

PS Auto Sitemap:有効インストール数: 20万以上であるが、

　　最終更新が5年前であり、開発チームが解散している可能性もある。
　　脆弱性の懸念も！（更に、WordPress 4.2.28までしか対応していない。）

　　（にもかかわらず、20/10/31時点でもこのプラグインを使用しているサイトが以外にも多い
　　　(Cocoonフォーラムに寄せられた質問での使用プラグイン状況から判明)！
　　　セキュリティに無関心か？
　　　多くのサイトがプラグイン導入時のまま放置(更新の重要性を意識していない)）

　必要であれば。テーマCocoonの機能で出力ができる。

Cocoonで出力されたhtmlサイトマップ
サイトマップ
イイネ.biz
2020.08.14
  • HTML/CSS/JavaScript等の縮小化※02.

Autoptimize:有効インストール数: 2百万以上ではあるが、

筆者のサイトでは既にテーマ（Cocoon）でサポートされているため不採用。

  • SEO内部対策※02.

All In One SEO Pack:有効インストール数: 2百万以上で定番とも呼ばれているが、

テーマ(Coconn,STINGERやBBSシリーズ)により実装（title,description）されている場合もあり、導入するプラグインを減少させるためには不向き。

さらにCocoonでは、ページのみならず、コンテンツ(各記事)やカテゴリ、タグ、画像にまでtitleやdescriptionを記載できる。

  • エディタ拡張※02.

TinyMCE Advanced:有効インストール数: 2百万以上でビジュアルエディタの機能を拡張することができるプラグイン（表の挿入、または編集、YouTube 動画コードの挿入、画像の回りに余白を挿入など）がある。（Advanced Editor Tools (previously TinyMCE Advanced)）

Cocoonで拡張されたブロックエディタが充分な機能を持つため不採用。

　番外編（不採用）

  • 記事投稿支援

WordPress Ping Optimizer :有効インストール数: 10万以上

Ping送信の有用性を感じないため

Tablepress : 有効インストール数: 80万以上

コードを書く必要なしに、美しく機能豊富なテーブルを作成するプラグイン
（これもCocoonの機能で補完できるし、多少のcssの理解があればより十分なレイアウトができる。この記事で記載しているテーブルも！）

WebSub/PubSubHubbub　：　有効インストール数: 10万以上

検索エンジンに更新したページを認識させる
（これもXMLサイトマップと、サーチコンソールを有効に使用することで不要）

Jetpack by WordPress.com　：　有効インストール数: 5百万以上

サイトセキュリティプラグインであるが、過去に何度も脆弱性を指摘された

　無償版でも、ダウンタイムのモニター。総当たり攻撃からの保護。基本アクティビティログ。無制限の画像 CDN（コンテンツデリバリーネットワーク：単にファイル（画像やZIPファイル等）をダウンロード配信するための技術）。画像の遅延読み込み。サイト統計情報。自動ソーシャルメディア投稿、があるがセキュリティは限界か？

  • 開発後の運用引き渡し用

サイトをクライアントに納品する際に、ダッシュボード内の不必要なメニューを非表示にする。

表示順を変更する。などを「functions.php」を編集することなく、管理画面の整理・調整が可能。管理画面のカスタマイズプラグイン

Admin Menu Editor　：　有効インストール数: 30万以上

Adminimize　：　有効インストール数: 20万以上

まとめ

Plugin
WordPress プラグイン

　WordPressのために開発されたプラグインは多種多様・玉石混交を極めるが、目的をもって必要最低限の採用（導入）をお薦めします。

必要としなくなった、または使用していないプラグインは無効化するだけでなく、削除をお薦めします。

長い間メンテナンスされていないプラグインがあった場合、無効化しているだけではセキュリティ的に不十分だからです。

また、定期的に導入しているプラグインを見直すことも必要です。

✅ メンテナンスされなくなったものは無いか？

✅ WordPressのバージョンアップと共に、対応していないプラグインは無いか？

など、

ウェブサイトはメンテナンスが必要不可欠です。

使っちゃいけないプラグイン

反対に、使ってはいけない（潜在脅威を含む）プラグインはこちら

使っちゃいけないプラグイン 191本 [発見次第更新]使ってはいけないWordPress Plugin ➡️解除も！
サイト攻撃の約６割がプラグイン起因。セキュリティ問題で停止されたもの。３年以上メンテナンスされず導入注意なもの。フォーラムや他サイトで見かけた➡その数なんと191本を「使ってはいけないプラグイン」として上げます。 理由は、開発チームが解散し新たに脆弱性が見つかっても対応が困難と思われるから。wordpress.orgのサイトでも"このプラグインは WordPress の最新3回のメジャーリリースに対してテストされていません。
イイネ.biz
2026.02.05

使っちゃいけないプラグイン（更新）2023

WordPressで使っちゃいけないプラグイン ワードプレスで使ってはいけないプラグイン：
３年以上メンテナンスされていないプラグインで
導入に注意が必要なもの、
他のサイトや、フォーラムで見かけた、いくつかのプラグインを
「 使っちゃいけないプラグイン」として上げてみます。
理由は、
メンテナンスされていないものは、開発チームが解散して
新たに脆弱性が見つかっても対応が困難と思われるから。 xn--ecka7j.biz
”このプラグインは WordPress の最新3回のメジャーリリースに対してテストされていません。
もうメンテナンスやサポートがされていないかもしれず、
最新バージョンの WordPress で使用した場合は互換性の問題が発生する可能性があります。”

　　　WordPress.orgでも上記の様に説明されてます。

WordPress
あなたにオススメ プラグイン

　

WordPress Plugin

]]>