あなたのお客様になってくれるかも知れない人たちに!!! | Webサイトに必要なことと道具 https://xn--ecka7j.biz セキュリティ対策、最適化、ツール、工作 Thu, 05 Feb 2026 00:49:13 +0000 ja hourly 1 https://wordpress.org/?v=6.9.4 https://xn--ecka7j.biz/wp-content/uploads/2020/02/cropped-ogt-512-512-024-068-32x32.png あなたのお客様になってくれるかも知れない人たちに!!! | Webサイトに必要なことと道具 https://xn--ecka7j.biz 32 32 あなたは、どこにいますか？捜索隊を出しましょうか？あなたのサイトが危ういんです。 https://xn--ecka7j.biz/security/1712/ Sun, 30 May 2021 12:51:53 +0000 https://xn--ecka7j.biz/?p=1712 危うい・あなたのウェブサイト

  • 危険が潜んでいる状態にある・あなたのサイト
  • 危険な・ダメージを受けるかも知れません
  • risk：起こりうる好ましくない結果が・あなたのサイトに

捜索隊を出しましょうか？

捜索
捜索隊

あなたは、どこにいますか？

あなたにお便りをさしあげてから、もう30日も経ってしまいました。

捜索隊を出しましょうか？

あなたのウェブサイトが危険なんです

あなたが、ウェブの中の嵐に巻き込まれて仕舞わない内に

あなたは、どこに居ますか？

あなたのビジネスのウェブマーケティングのツールであるはずの

あなたのウェブサイトが危ないんです！

あなたのウェブサイトについて・あなたは、どこまでご存じですか

そんなこと･･･

サイトオーナーは知らない
自分のホームページが放置され脆弱であることで利用者に優しくないことを（セキュリティ対策未実施）

　もしかして、このままで良いと思っていらっしゃるかも知れませんが・・・

　制作は、ホームページ制作会社の提案からでしょうか？

ホームページ制作会社に任せておいたの(任せきり)でしょうか

「専門家だから」と、・・・

いいえ、それは違います。

サイト（ホームページ）を作ること自体は専門かも知れません

でも、

ホームページのあり方、

ウェブマーケティングについて、や

セキュリティについて、

必ずしも、専門家であるとは言い切れません。

risk
ホームページ制作を丸投げすることのリスク

ホームページ制作を丸投げすることのリスク

その根拠は、詳しく申し上げますが、次の一言に集約されます。

あなたのウェブサイトはセキュリティ対策が何もされていません。

これ（管理情報まる見え）が証拠の１つです。

あなたのウェブサイトの管理者情報が丸見えです

セキュリティ
ホームページ制作会社に丸投げしてはいけない その理由と対策。ホームページ制作会社が万全なセキュリティ対策を講じてくれるとは限らない

例えば、

以下の文字列を、ウェブブラウザのFirefoxに入力してみてください
‘https://でもhttp://でも、続けてあなたのドメイン、そして

　　/?rest_route=/wp/v2/users

　　あるいは、

　　/wp-json/wp/v2/users　で
　　または、
/hoge/wp-json/　で、

　　/?author=1・・・　1,2,3…と変えてみて、

あなたのウェブサイトは

あなたのサイトの場合、
上の２つのチェックで共に管理情報が取得されてしまいます。

大事な情報（マスキングさせて戴いていますが）が
ダダモレ※状態です

※.敢えてこの様な表現をしていますが、
「情報が外部に漏出すること。情報が漏洩しているさま、
あるいは、情報を隠さずに筒抜けになっているさまなど」ということです。

/?rest_route=/wp/v2/users

管理者情報
管理者情報が、丸見え　/?rest_route=/wp/v2/users

/?rest_route=/wp/v2/users　の結果

/wp-json/wp/v2/users

管理者情報
管理者情報が、丸見え　/wp-json/wp/v2/users

/wp-json/wp/v2/users　の結果

あなたのウェブサイトのログイン画面名も放置されたままです

これもWordPressの多少の知識があれば、自明で、

簡単に察知できます。

例えば、

以下の文字列を、ウェブブラウザから、以下の様に入力してみてください
‘https://でもhttp://でも、続けてあなたのドメイン、そして

/wp-login.php

こちらは、ログイン画面名がデフォルト（初期値）のまま放置されていないかのチェックです。

ログイン画面放置
ログイン画面放置　/wp-login.php

/wp-login.php　の結果

結果は、残念ながら放置状態です。

そしてもう一つ

/wp-admin

こちらは、管理者（admin）用のコマンド（/wp-admin）がそのままリダイレクト（転送）されないかのチェックです。

ログイン画面放置
ログイン画面放置　　/wp-admin　リダイレクト防止処置無し

/wp-admin　の結果

検証結果は、こちらもリダイレクトが転送防止処置されていません。

あなたのウェブサイト管理画面への入り口である

ログイン画面名もデフォルトのまま放置されています。

一番の危険性は、

管理者情報が丸見えなことです。

ブルートフォースアタックを受けて

パスワードを取得されてしまったら

サイト攻撃の16%

以下のグラフをご覧ください

画像の引用：　WordFenceプラグイン作成元

WordFence
出典：WordFence

ワードプレス サイトが攻撃を受ける割合：How Hacked WordPress Site　
第2位にあるものが、　brute force：ブルートフォースアタックです。

Brute-force attack

ブルートフォースアタック考察

以下は、IPA※が発表した、ブルートフォースアタックのパスワード解読テスト解析の2008年※のデータです。

IPA 試算
ブルートフォースアタック　パスワード解析にかかる時間　2008

2008年のパソコン：
　　　Windows Vista 32Bit、Core 2Duo 2GHz、メモリ 3GBでの実績です。

2021年のパソコン：
  Windows10 Pro 64Bit、Core i７ 4GHz、メモリ32GBで実施したら
　　どうでしょうか？

※.IPA 独立行政法人 情報処理推進機構

「危ういのです」あなたのウェブサイトが

あなたのウェブサイトは乗っ取られたり、改ざんされたり

攻撃者の思うがままになるリスクを含んでいるのです。

あなたが知らないうちに

犯罪の踏み台にされ、

あなたが知らないうちに犯罪の片棒を担がされてしまうことだってあり得るのです。

脆弱性対策してますか？あなたは大丈夫？

脆弱性対策してますか？あなたは大丈夫？横浜スマホ最適サイト
脆弱性の無いセキュリティに強いCMSを採用したスマホ最適化ホームぺージをお探しなら、わたしたちにご相談ください。脆弱性に対するコンピュータセキュリティ対策 脆弱性情報が公開された場合、可能な限り早急にアップデートすることが望ましい あなたの...
www.a-itc.info

まれな事だとお思いでしょうか？

改ざんなんて、されるのは

稀なことだとお思いですか？

いいえ、

それは違います。

以下は、2017/01に発見した一部です

改ざんされた実例

フィッシングサイトに改ざんされたものをセキュリティ対策ソフトがブロック

改ざん
フィッシングサイトに改ざんされたものをセキュリテイ対策ソフトがブロック

favi…n.icoが示す通り

これは、サイトのファビコン（アイコン）の表示部分
（バナー画像）が改ざんされた例です。

サイトの訪問者が
バナーをクリックすると、フィッシングされ
本来のサイトとは無関係なサイトに誘導されるものです。

それ以外も、

筆者は、僅か2週間の間に

改ざんされたサイトを6つも見つけました

それも、偶然に

対岸の 火事 、 いいえ 違います 。 「 改ざんされたサイト 」 は 身近に あります

セキュリティ：対岸の 火事 、 いいえ 違います 「 改ざんされたサイト 」 は 身近に あります
改ざんされた６サイトの内、３サイトが閉鎖（その内の１つ、整体院は廃業？） あなたのサイトに訪れて、あなたのお客さんになってくれるかも知れない人たちが、フィッシングサイトに誘導されて被害に遭うことにも、さらにWordPressサイト43の内23サイトがユーザ情報丸見え、WordPressサイトに必要なセキュリティが担保されていない。これはもう、対岸の火事と思ってもいられない・あなたのサイトは重大なセキュリティ対策を見過ごしていませんか？あなたの知らない内にフィッシングサイトに誘導する改ざんが行われ犯罪の踏み台・片棒を担がされることになる。セキュリティ対策を怠ると、サイトオーナーの知らない内に加害者側に立たされることになります。
イイネ.biz
2022.10.17

このままでは

まずいと思い、サイトオーナーにお手紙を差し上げたのですが、

伝え方が悪かったのか？

お返事は戴けませんでした。

具体例を上げてお伝えしましょう

半年後に、それらのサイトを再確認したところ

３つのサイトは、改ざんされた部分だけ改修

　・練馬区の歯医者さん

　・熊谷のエステサロン

　・埼玉県北本市の歯医者さん

は、ページはそのままで改修はされていませんが、フィッシングは回避することが出来た様です。

しかし

後の３つは

次の様な悲惨とも言える状態でした。

1.埼玉県深谷の整体院は、廃業した様です。

　ウェブサイトがなくなり

　ネット上に他の情報が一切見当たりません

　インターネットの時代に、
  情報が一切見当たらないのは廃業したとしか考えられません。

2.千葉県の歯科医院は、ホームページを持つことをあきらめた
　　（ウェブサイト廃止）様です。

　タウンページなどの、
　ポータルサイトに医院の情報をいくつか見かけますので営業は続けている様です。

　しかし、インターネットの時代に、
　ホームページが無い医院は圧倒的にビジネスに不利です。

　なぜなら、検索で知る事ができる情報が圧倒的に不足してしまうからです。

　タウンページは、無料で利用できるものですが、
　あなたが伝えたいと思うことがどれくらい載せられると思いますか？

　精々、業種毎のテンプレートの範囲内だけです。

　これでは、ホームページを持っていて、
　さらにタウンページにも出しているライバルに適うはずがありません。

3.もう１つのウェブサイトは、ドメインを売却してしまった様です。

　URLで訪問すると、中国語のギャンブルサイトに到達します。

　元々のサイトオーナーの名前を失念してしまった為、
名前でネットから情報を検索することはできませんでしたが、
ここもサイト閉鎖です。

JPCERTのインシデント報告抜粋

JPCERTのインシデント報告

JPCERT
インシデントのカテゴリ
JPCERT
フィッシングサイト
JPCERT
改ざん

JPCERTのインシデント報告2021.pdfダウンロード、但し報告が上がったもの

※.JPCERT/CC インシデント（事件）報告対応レポート2021年1月1日～2021年3月31日
一般社団法人JPCERTコーディネーションセンター

あなたは、どこにいますか？

捜索
捜索隊

あなたのウェブサイトもリスク含みの状態です。

あなたのサイトが、あなたのビジネスが、

上に挙げた状態にならない様に、

願いを込めてお伝えしています（しつこい様に）

管理者情報が漏れています

管理者情報
管理者情報が、丸見え　/?rest_route=/wp/v2/users

1.管理者情報が漏れています

　何も対策をしていないサイトは、
ウェブブラウザのFirefoxから、
「/?rest_route=/wp/v2/users」や
「/wp-json/wp/v2/users」で簡単に管理者情報を取得できます。


これだけでも充分にリスキーなのに

ログイン画面名が放置されています

ログイン画面放置
ログイン画面放置　/wp-login.php

2.ログイン画面名が、デフォルト（初期状態）のまま放置されています。

　ウェブブラウザから「/wp-login.php」で簡単にログイン画面が開きます

　ウェブブラウザから、アドミニストレータ用「/wp-admin」でログイン画面に転送（リダイレクト）されます。

　1.で管理者情報がバレバレの状態ですから

　後は、パスワードさえわかって仕舞えば　

　攻撃者の思うがままです。

　あなたが、どの位の長さのバスワードを設定しているか不明ですが、

　4～6桁のパスワードであれば、現時点のパソコンでもすぐに解明されてしまいます。

IPA 試算
ブルートフォースアタック　パスワード解析にかかる時間　2008

　例え、
何時間、
何日、
何週間かかったとしても攻撃者は、
それらの解析を高性能のコンピュータにやれせて置けば良いのですから

セキュリティ対策用のプラグインが一切導入されていません

WordPressそれ自体にはセキュリテイ対策機能はありません。

WordPressあなたにオススメ厳選プラグイン14
ワードプレスのウェブサイトにセキュリティ対策と運用・運営支援のためのプラグインを厳選! 必要なことは、セキュリティを保つこと、そしてサイトの軽量化です。WordPressのために開発されたプラグインは多種多様・玉石混交を極めるが、目的をもって必要最低限の採用（導入）をお薦めします。
イイネ.biz
2025.08.13

3.セキュリティ対策用のプラグインが一切導入されていません

　WordPress本体だけでは、セキュリティ対策ができません

　WordPressは、プラグインによって機能を補完する必要があるCMSです。

　SEO対策用・問い合わせページ用プラグインは導入されている様ですが、

　　SEO対策用プラグインを入れるより、セキュリティ対策用のプラグインの導入が大事です。

WordPressのかなり古いバージョンのままです

WordPress 脆弱性とバージョン推移 v.6.9.1
WordPress 6.9.1 あなたのホームページがワードプレスで作られていて 何も対策をしていないと改ざんされたり・危険です。ホームページに訪れてあなたのお客さんになってくれるかも知れない人たちに不安を抱かれてしまいます。（あなたのホームページが何で作られているか？な人はお問い合わせください） WordPressは、積極的に保守されていますか？ WordPress.orgでは、「積極的に保守されている5.n系統の最新版以外の以下のバージョンは、安全に使用することはできません。」と公式に表明しています。以下に、WordPressの、脆弱性とバージョンの推移をお知らせします。
イイネ.biz
2026.02.05

あなたのサイトは、WordPressのかなり古いバージョンのままです

WordPressが古いバージョンのままでは、

WordPress.orgにストックされている、最新版のセキュリティ対策プラグインを導入しても

うまく動作しなかったり、サイトに不具合を起こす可能性もあります。

あなたは、WordPressのバージョンを隠す処置をしていますが、

何の為にしているのでしょうか？

そんなこと（失礼）したって何の意味も無いことをご存じ無いのでしょうか？

ホームページ制作会社が「セキュリティ対策の為に」とでも言ったのでしょうか？

でも、使用しているテーマやプラグインのバージョンから、おおよそ分かってしまうのです。

プラグイン

導入しているコンタクトフォーム・プラグイン

contact-form-7のバージョンは、 3.9.3で、2014/09/03リリースです。

当時のWordPressのバージョンは、 4.0以上、4.1未満です。

ここからも、あなたのサイトのWordPressのバージョンが推測できます。

最新版は、

Contact Form 7　5.4.1で、21/04/22リリースです。

WordPress5.5以上でなければ contact-form-7のバージョンアップできません。

使っちゃいけないプラグイン 191本 [発見次第更新]使ってはいけないWordPress Plugin ➡️解除も！
サイト攻撃の約６割がプラグイン起因。セキュリティ問題で停止されたもの。３年以上メンテナンスされず導入注意なもの。フォーラムや他サイトで見かけた➡その数なんと191本を「使ってはいけないプラグイン」として上げます。 理由は、開発チームが解散し新たに脆弱性が見つかっても対応が困難と思われるから。wordpress.orgのサイトでも"このプラグインは WordPress の最新3回のメジャーリリースに対してテストされていません。
イイネ.biz
2026.02.05

テーマ

テーマもかなり古いバージョンのままです

使用しているテーマはTCDの　「precious 1.6」です。

バージョンアップもして来ていないことから、

このテーマは、2015/10から2016/03までの間のものです

当時のWordPressのバージョンは、 3.7.5 から 4.4.2の間です。

ここからも、あなたのサイトのWordPressのバージョンが推測できます。

以下の画像から

出典：https://tcd-theme.com/update?theme_category=precious_tcd019

繰り返しますが、

WordPress自体には、セキュリティ対策の機能がありません。

WordPressは世界のウェブサイトの4割

日本のウェブサイトの83％以上で使用されています。

WordPress
WordPressシェア 2021/05/30日本サイト

脆弱性があるウェブサイトは攻撃者の格好のターゲットです。

何も対策をしていないウェブサイトも攻撃者の格好のターゲットです。

過去に、WordPressのバージョン4.7と 4.7.1の
REST APIに対する 脆弱性攻撃で
2017年1月～2月にかけて世界で155万サイト以上が改ざんされるセキュリティ事故が発生しました。

WordPress 4.7 ＆ 4.7.1
155万サイト以上が改ざんされる

出典：米Feedjit　：アメリカのセキュリティ ベンダー

セキュリティプラグインを導入していないWordPressサイトも

あなたは、どこに向かってますか？

捜索
捜索隊

　それゆえに、あなたを探しています。

あなたのサイトには、セキュリティ対策の機能を持つ複数のプラグインが必要となってくいるのです。

しかし、セキュリティ対策が一切されていません。

　セキュリティ対策プラグインが一切導入されていない事もさることながら

　ユーザ情報の隠匿がされてなく

Firefoxブラウザから、URL＋の入力で

　ユーザ情報がダダモレに近い状態で取得できるのです。

更に、悪いことに

　ログイン画面のファイル名もリネーム（改名）されておらずそのまま公開し

wp-adminでもリダイレクトされてしまいます。

　WordPressが古いバージョンの3.7.5 から 4.4.2の間のままです。

WordPress 5.7.2 Security & Maintenance
2021/05/13 [深刻度: 緊急/重要]で WordPressのセキュリティ＆メンテナンスの緊急リリースがありました。 1件の修正を含んだセキュリティリリース PHPMailer におけるオブジェクトインジェクション※。対象は、WordPress 3.7から5.7.1までの広範囲に渡ります。
イイネ.biz
2022.08.31

この様な状態で、WordPressのバージョンだけ隠して何の意味があるでしょうか？

セキュリティとサイト保守の重要性に無頓着な

ホームページ制作会社の制作の作品でしょうか？

上に挙げた、最低限のセキュリティ対策さえできていません。

]]> 使っちゃいけないプラグイン 191本 [発見次第更新]使ってはいけないWordPress Plugin ➡️解除も！ https://xn--ecka7j.biz/security/1242/ Fri, 19 Feb 2021 07:39:45 +0000 https://xn--ecka7j.biz/?p=1242

WordPressサイトを運営する上で、プラグインの選び方は成功を左右する重要な鍵です。セキュリティから便利な機能まで、プラグインはWordPressを大きく進化させますが、やみくもに追加するのはNG。プラグインの入れすぎは、サイトの表示速度低下やセキュリティリスクを高めることにもつながります。この記事では、「入れるべきプラグイン」ではなく、「入れるべきではないプラグイン」をどう見極めるかに焦点を当てて解説します。あなたのWebサイト運営をより安全で快適にするための具体的な判断基準を、ぜひ参考にしてください。

便利なwpプラグイン

お薦めプラグイン

WordPressあなたにオススメ厳選プラグイン14
ワードプレスのウェブサイトにセキュリティ対策と運用・運営支援のためのプラグインを厳選! 必要なことは、セキュリティを保つこと、そしてサイトの軽量化です。WordPressのために開発されたプラグインは多種多様・玉石混交を極めるが、目的をもって必要最低限の採用（導入）をお薦めします。
イイネ.biz
2025.08.13

お薦めプラグイン

プラグインの見直しは必須

入れっぱなし・していませんか？

「理由」は、サイト開設時に設定したプラグインが何年もメンテナンス対応されていなかったり、脆弱性が発見されたにも関わらず対処されていないプラグインだったり、プラグインの開発チームが解散してしまい放置されていたり、WordPress本体のバージョンアップに対する動作検証がされていなかったり様々です。
これらは、代替のプラグインを探して導入済みのプラグインと入れ替えが必要なものです。
また、サイトそのもののWordPressバージョンアップ対応もなされていないホームページも多く見受けられますが、WordPressのバージョンアップに合わせてプラグインの保守（バージョンアップ分へのアップデート）も必要なことです。

便利だからで導入してませんか？

あれもこれもと、数多くのプラグインを入れたWordPressサイトをよく見かけます。「便利だから」、「他の人が使っているから」と、選定基準があいまいのままだったり、機能重複したプラグインを選んでいませんか？

  • 機能が重複したもの(複数のプラグインの導入で機能重複するもの)
  • セキュリティ面での脆弱性や過去にセキュリティ事故があったもの
  • サイト制作時:検討・導入したが、見直しや更新を行っていないもの
  • WordPressへの移行時のみ使用したプラグインを、使用後・移行後も削除せず放置しているもの

などを考慮せず･･･　今回はそんなワードプレスで使ってはいけないPluginをお知らせします。
あなたも、これを機会に見直しを行いませんか？

リスクの６割を下げる

　以下のグラフをご覧ください。
出典：WordFence(セキュリティプラグイン[WordFence]の作成元)

WordFence
出典：WordFence

How Hacked WordPress Site　：ワードプレス サイトが攻撃を受ける割合

全体の約６割近くが、plugin：プラグイン、
続いて16%以上が、brute force：ブルートフォースアタックです。

つまり、6割近くのリスクが、(攻撃者が把握した)プラグインの脆弱性によるものなのです。
ですから、プラグインの選択・導入・保守（古くなったプラグインのアップデート、アップデートできない場合は、代替プラグインの導入）が大事になってくるのです。

サイトへの攻撃は稀？

あなたは、Webサイトへの攻撃や不正ログインの試みは、まれだとお考えですか？
そんなことは、歯牙にもかけていないという事でしょうか？
下図：このサイトへの攻撃や不正ログインをプラグインがブロックした結果です。
このレポートはメールで送られてきた内容の一部です。僅か７日間の間になんと
日本語専用サイトであるにもかかわらず、海外から
161件の攻撃と、adminによる不正ログインの試みが224回もありました。

　WordFance Block Report

プラグインでブロックの一例

161件の攻撃と、adminによる224件の不正ログイン試行

  ⇑ admin　 7日間にアタックが224件：これはadminユーザを変更しパスワードも強固にしているおかげで防げた結果

攻撃282件のブロック

2022/10/10から2022/10/17では、更に攻撃が増えて282件もありました。

2022/10/10から2022/10/17まで282件

XSS攻撃の実際

以下は、私のサイトにXSS攻撃があってWordfenceが防御したものです。

XSS
XSS攻撃の実際

改ざんされた（某）サイト

実際にあったお話

実際にあったお話は、以下のブログカードのクリックからご覧いただけます。

セキュリティ：対岸の 火事 、 いいえ 違います 「 改ざんされたサイト 」 は 身近に あります
改ざんされた６サイトの内、３サイトが閉鎖（その内の１つ、整体院は廃業？） あなたのサイトに訪れて、あなたのお客さんになってくれるかも知れない人たちが、フィッシングサイトに誘導されて被害に遭うことにも、さらにWordPressサイト43の内23サイトがユーザ情報丸見え、WordPressサイトに必要なセキュリティが担保されていない。これはもう、対岸の火事と思ってもいられない・あなたのサイトは重大なセキュリティ対策を見過ごしていませんか？あなたの知らない内にフィッシングサイトに誘導する改ざんが行われ犯罪の踏み台・片棒を担がされることになる。セキュリティ対策を怠ると、サイトオーナーの知らない内に加害者側に立たされることになります。
イイネ.biz
2022.10.17

使っちゃいけないプラグイン

今回は、他のWordPressサイトで見かけた、いくつかのプラグインで、且
　３年以上メンテナンスされていないプラグイン　を
　「使っちゃいけないプラグイン※」として上げてみたいと思います。

※01.　理由は、メンテナンスされていないものは、
既に開発チームが解散して、新たに脆弱性が見つかっても対応が困難と思われるからです。

選定の目安としたものは

WordPress.orgの個別のプラグイン チェックでは、古いプラグインについて、以下の様に警告しています。

※02．これらのプラグインは、https://ja.wordpress.org/plugins/で、

このプラグインは WordPress の最新3回のメジャーリリースに対してテストされていません。もうメンテナンスやサポートがされていないかもしれず、最新バージョンの WordPress で使用した場合は互換性の問題が発生する可能性があります。

https://ja.wordpress.org/plugins/

更に、最近のWordPressは１年間に３回以上メジャーバージョン(機能の追加・向上)アップ（選定・選択の根拠にも表示）をしています。古いPluginは、最新のWordPressの機能に対応してない場合表示崩れなどの不具合を発生させてしまう事実もあり脆弱性の対応も含めリスクを負うことにもなるのです。

選定・選択の根拠

WordPress.orgでも言及していますが、「メジャーリリース」とは、メジャーバージョン リリースのことで、ブランチ：Branchi：系・系統とも言います。

積極的に保守されている6.n系統の最新版以外の以下のバージョンは、安全に使用することはできません。

WordPress.org

　wordpress-version

WordPress　Ver推移概略

History Table-Top

WordPress Branchi History 6.9：26/02/05
ブランチリリースブランチ最終Ver・備考
6.9.1 26/02/04 　v 6.9.1
WordPress 6.9 の必要要件は以下のとおりです。
必須要件

★　PHP: バージョン 8.3 以上
★　MySQL: バージョン 8.0 以上
　　 または、
★　MariaDB: バージョン 10.6 以上
★　HTTPS: サポート必須

★　Web サーバー: Nginx または
mod_rewrite モジュールが有効な Apache

補足情報
★　PHPとデータベース: 古いバージョンのPHPやデータベースでも
　WordPressは動作する可能性がありますが、
　セキュリティ上のリスクやパフォーマンスの低下、そして新しい機能が利用できない
　などの問題が発生するため、上記の推奨バージョンを満たすことが強く推奨されます。
★　プラグインの動作: 一部の新しいプラグインやテーマは、
　最低要件としてPHP 8.0以上、
　WordPress 6.8以上などを要求し始めているため、
　推奨要件を満たすことで互換性の問題も回避できます。
6.925/12/03v 6.9

History Table-end 6.9 　　 History table-topに戻る

WordPress Branchi History: 6.8 – 4.0 ：25/12/20
ブランチリリースブランチ最終Ver・備考
WordPress 6.8 の必要要件は以下のとおりです。
必須要件

PHP: バージョン 7.4 以上
MySQL: バージョン 5.7 以上
または、
MariaDB: バージョン 10.3 以上
HTTPS: サポート必須

推奨環境
PHP: PHP 8.1または、8.2を強く推奨
MySQL: バージョン 8.0 以上
または、
MariaDB: バージョン 10.5 以上
Web サーバー: Nginx
PHP 拡張: WordPress Codex の「推奨環境」ページ
“https://make.wordpress.org/hosting/handbook/”

注意点
古いバージョンの PHP や MySQL でも
WordPress は動作する可能性がありますが、
セキュリティ上のリスクがあるため推奨されません。

利用中のテーマやプラグインが
WordPress 6.8 に対応しているか確認してください。
6.8 25/10/02
25/07/16
25/05/01
25/04/16 		　v 6.8.3
　v 6.8.2
　v 6.8.1
　v 6.8　　詳細
6.725/02/12
24/11/22
24/11/13		 　v 6.7.2
　v 6.7.1
　v 6.7　　詳細
6.624/07/17 　v 6.6.2　25/01/08
6.524/04/02　v 6.5.5　25/01/08
6.423/11/07　v 6.4.5　25/01/08
6.323/08/09　v 6.3.5　25/01/08
6.223/03/30　v 6.2.6　25/01/08
6.122/11/02　v 6.1.7　25/01/03
6.022/05/25　v 6.0.9　25/01/03
5.922/01/26　v 5.9.10　25/01/03
5.821/07/21　v 5.8.10　25/01/03
5.721/03/10　v 5.7.12　25/01/03
5.620/12/09　v 5.6.14　25/01/03
5.520/08/12　v 5.5.15　25/01/03
5.420/03/31　v 5.4.16　25/01/03
5.319/11/13　v 5.3.18　25/01/03
5.219/05/19　v 5.2.21　25/01/03
5.119/03/11　v 5.1.19　24/10/11
5.018/12/10　v 5.0.22　24/10/11
　v 5.0で 大巾改定下位互換無し
4.9 17/11/17　v 4.9.26　24/10/11
　v 4.9 上位互換性無し
4.8 17/06/23　v 4.8.25　24/10/11
4.7 16/12/07　v 4.7.29　24/10/11
4.6
|
4.1		 25/07/16 4.1から4.6までのサポート終了
バグ修正やセキュリティアップデートは行われなくなります。
4.0
|		 – 　～4.0まで、サポート終了

History Table-end 　　 History table-topに戻る

” https://wordpress.org/about/history/ “

WordPress.orgで言及されているバージョンで検証されていない（何年もメンテナンスされていない）プラグインがお薦めされない理由です。

WordPress バージョン推移詳細
WordPress 脆弱性とバージョン推移 v.6.9.1
WordPress 6.9.1 あなたのホームページがワードプレスで作られていて 何も対策をしていないと改ざんされたり・危険です。ホームページに訪れてあなたのお客さんになってくれるかも知れない人たちに不安を抱かれてしまいます。（あなたのホームページが何で作られているか？な人はお問い合わせください） WordPressは、積極的に保守されていますか？ WordPress.orgでは、「積極的に保守されている5.n系統の最新版以外の以下のバージョンは、安全に使用することはできません。」と公式に表明しています。以下に、WordPressの、脆弱性とバージョンの推移をお知らせします。
イイネ.biz
2026.02.05

※03．PuSHPressは、3年ぶりにアップデートされ
  Wp5.6.1で検証済みだったので除外しました。 　　　
　20/08/30時点ではv0.1.9（最終更新が３年前）でしたが、 　　　
　21/02/18にチェックしたところ、最終更新日：３か月前v0.1.10で 　　　
Wp5.6.1で検証済みで、対応はwp2.9またはそれ以降となっていました。

Contact Form 7 Database – CFDB7 は、３年ぶりに更新(22/01)で、wp5.8.3検証済

　(この様な3年ぶりのアップデートは、例外と言っても良いでしょう)

　また、2年以上-3年未満の間でも、（この記事の初回執筆時点2021/02/19では、WordPressのバージョンは5.6.1、でした。） WordPressの検証済バージョンが、4.5.25の様に極端に古いものでしか確認されていない プラグインもあります。

※04.　Shortcodes Ultimate
　（WordPress Shortcodes Plugin — Shortcodes Ultimate）は別物で
　　v5.9.7は、Wp5.6.1で検証済

※05.　プラグインには似たような名称のものが複数存在します。
（https://ja.wordpress.org/plugins/　でチェックする際は要注意）

※06.　使用しているプラグイン（使用したいプラグイン）が、
　　　下記の表に見つかった場合は、代替のプラグインに置換すること

※07.　wpのバージョンが上がっていくにつれ、WordPress本体でサポートする様になった機能
(例、Lazy Loadは、WordPress5.5[20/08/11リリース]でサポートされることになったのでプラグイン不要)

古いWordPressサイト程、サイト開設時に導入したプラグインがそのまま残されていたりして、
機能の重複によりコンフリクト（競合、衝突、対立）して不具合を起こす可能性もあり、
WordPress本体のバージョンチェック・保守に留まらず、
プラグインのバージョンチェック・保守も必要になります（入れっぱなしは、ダメですよ。）

　ウェブサイトが作りっぱなしと言うものも多く、
自社(自分)サイトの保守が出来ない場合は、保守契約の見直しも必要です。

woordpress
WoordPress　Plugin

最新WordPressで検証済か

プラグインも定期的なメンテナンス対応が必要です。
プラグインそのものも、WordPressのバージョンアップに合わせて、多くがバージョンアップされてきています。よって常にプラグインの入れ替え（保守または代替）も大事になってきます。
例えば、23/01/17現在でWordPressのバージョンは6.1.1ですが、6.1.1で検証済でないプラグインの代替を探している人たちもいます。
Advanced Editor Tools (previously TinyMCE Advanced)は、有効インストール数:２百万以上の人気プラグインです。現在検証済み最新バージョン:5.7.8で最終更新日が２年前のものです。➡　この様なものも代替プラグインの検索需要があります。このサイトのSearchConsoleログで35件のクリックがありました。

　Advanced Editor Tools 代替

SearchConsole
advanced editor tools　代替検索

WP不都合なプラグイン

➡探しやすさ・見やすさ優先、Alphabet順・表形式で掲載

Alphabet順検索Top

➡アルファベット順検索➡Top

A、 B、 C、 D、 E、 F、 G無し、 H、 I、 J、 K無し、 L、 M、 N、 O、 P、 Q無し、 R、 S、 T、 U、 V、 W、 X、 Y、 Z無し

　Alphabet順検索に戻る　　　目次へ戻る　

　001

　Update：2025/02/06
Plugin 名発見日
使用日		特記
事項		最終
Ver 		最終
更新		検証済wp
確認日
001 Prime Strategy Translate Accelerator 1.1.125/02/02
001
Prime
Strategy
Translate
Accelerator		 25/02/02 違反
22/10/27		 1.1.1 11年前 25/02/06
4.4.33
22/10/27

　001 Prime Strategy Translate Accelerator

001 Prime Strategy Translate Accelerator
001 Prime Strategy Translate Accelerator

　➡ ※ このプラグインは 2022年10月27日に停止されており、ダウンロードすることはできません。
　理由: ガイドライン違反　➡
https://ja.wordpress.org/plugins//001-prime-strategy-translate-accelerator/

001 Prime Strategy Translate Accelerator に戻る　

001 のTopへ戻る 　　 Alphabet順検索に戻る

　4

４ Plugin
　Update：2024/12/28
Plugin 名発見日
使用日		特記
事項		最終
Ver 		最終
更新		検証済wp
確認日
404
Redirection		 22/11/10 代替可能 1.8 7年前 4.3.30
22/11/10
404 to Start1.6.122/12/09
404 to Start 24/12/27
23/09/27		 閉鎖
　➡　※注 		1.6.1 7年前
4年
以上前		 5.2.21
5.2.18
23/09/28

　404 to Start

　➡  このプラグイン(404 to Start)は 2022 年 12 月 9 日をもって閉鎖されており、ダウンロードすることはできません。理由: セキュリティの問題　➡ https://wordpress.org/plugins/404-to-start/

404-to-start
404 to Start

404 to Startに戻る　

4 のTopへ戻る 　　 Alphabet順検索に戻る

　A a01

A Plugin
　Update：2025/12/20
Plugin 名発見日
使用日		特記
事項		最終
Ver 		最終
更新		検証済wp
確認日
a3 Lazy Load
a3
Lazy Load		 25/06/25
25/03/17
22/06/03
22/02/03

LazyLoad
運用注意

 2.7.5
2.7.3
2.6.1
2.5.0		 ★☆ 6.8.1
25/06/25
6.7.2
25/03/20
6.1
22/11/11
6.0
22/06/03
Access Category Password
Access
Category
Password		 24/07/13 配布終了
2020年～
Update無
Security		 1.2 4年
以上前		 —
24/07/14
Acunetix WP Security
Acunetix
WP Security		 22/02/28
21/04/13
20/09/05		 8年も
前の
Security？		 4.0.5 8年前 4.2.34
22/11/11
Ad Injection
Ad Injection 22/02/14 公開停止 1.2.
0.19		 6年
以上前		 22/11/11
—
4.3.27
22/02/14
AddQuicktag
AddQuicktag 25/08/22
25/07/17
25/07/01
25/06/09
25/05/28
25/05/23
25/04/27
25/03/19
25/02/09
25/01/04
24/12/21
24/11/07
24/10/21
24/09/12
24/09/05
24/08/24
24/07/18
24/05/20
24/01/14		 Plugin
代替検索
も
依然多い		 2.6.1 4年前
3年
以上前
3年前		 25/01/06
5.7.12
5.7.10
24/01/18
Ads.txt Manager 　➡　25/08/08:　作者変更でバージョンアップ
除
外		 Ads.txt Manager
Ads.txt Manager5.7.12		 25/08/04
※
24/10/13
24/08/11		 同名
作者違い
Plugin		 1.2.0

1.0.9		 3か月前
4年振り

4年前
3年前		 6.8.2
25/08/04

25/01/08
5.7.12
24/10/13
24/08/11
除
外		 Ads.txt Manager
Ads.txt Manager6.5.5		 25/08/04
※
24/10/13
24/08/11		 同名
作者違い
Plugin		 1.4.6

1.4.5
1.4.4		 4週間前

2ヶ月
2週間
2ヶ月		 6.8.2
25/08/04

6.7.1
25/01/08
6.6.2
24/10/13
6.5.5
24/08/11
Advanced Rich Text Tools for Gutenberg
Advanced
Rich Text Tools
for Gutenberg		 25/10/14
24/03/13
22/09/28		 警告　➡️
Gutenberg		 1.2.0 7年前
5年前
4年前		 5.1.21
5.1.18
24/03/13
5.1.15
5.1.4
22/09/28
Attachment Importer
Attachment
Importer		 21/04/13
20/08/04		 0.6.0 8年前 4.0.37
22/11/11
4.0.3
22/02/28
Analyticator
Analyticator 24/12/16 違反 6.5.7 8年前 5.5.15
20/08/07
Announce from the Dashboard
Announce
from
the Dashboard		 23/10/06 警告 ➡️
古い
検証済
WP		 1.5.2 ８か月 4.3.31
23/10/07
Archives Calendar Widget
Archives
Calendar Widget		 25/12/19 security
24/03/28		 1.0.15 — 24/03/28
6.4.7
Arkhe Blocks
Arkhe Blocks 25/06/27 security
25/04/01
XSS
CVE-2025-32161		 2.27.1 — 24/09/02
6.5.5

　a3 Lazy Load

WordPress5.5[20/08/11リリース]から、ネイティブ(WP本体)で「Lazy Load 」をサポートした為、プラグインを採用すると(WordPress機能と重複する部分をoffに出来ない場合、)競合(コンフリクト)して不具合を起こす可能性大
25/03/17のCocoonフォーラムに於いても、
➡「サイト全体の画像が読み込めなくなった」という投稿があり、
（” https://wp-cocoon.com/community/bugs/%e5%ad%90%e3%82%ab%e3%83%86%e3%82%b4%e3%83%aa%e3%83%bc%e5%89%8a%e9%99%a4%e5%be%8c%e3%81%ab%e3%82%b5%e3%82%a4%e3%83%88%e5%85%a8%e4%bd%93%e3%81%ae%e7%94%bb%e5%83%8f%e3%81%8c%e8%aa%ad%e3%81%bf%e8%be%bc/ “）
「プラグインの無効化」で、➡「無事画像が表示されました！」となった。
➡　無効化だけでなく「アンインストールしてしまった方が良い」

a3 Lazy Load に戻る　 　A のTopへ戻る　

A のTopへ戻る　

　Ads.txt Manager

作者違いで同名のプラグインWordPressバージョンも異なるため、Plugin名で検索する場合導入注意

作者変更：”ezoic“　👈　”Ads.txt Manager”　＆　バージョンアップ

Ads.txt Manager 1.2.0-ezoic
Ads.txt Manager 1.2.0-ezoic
Ads.txt Manager_作者_Ads.txt Manager
Ads.txt Manager_作者_Ads.txt Manager

” https://ja.wordpress.org/plugins/ads-txt-manager/ “

作者_10up

Ads.txt Manager 1.4.6-10up
Ads.txt Manager 1.4.6-10up
Ads.txt Manager_作者_10up
Ads.txt Manager_作者_10up

” https://ja.wordpress.org/plugins/ads-txt/ “ns/ads-txt/”

Ads.txt Manager に戻る　 　A のTopへ戻る　

　AddQuicktag

” https://ja.wordpress.org/plugins/addquicktag/ ”

AddQuicktag
AddQuicktag
addquicktag 代替プラグインの検索
addquicktag 代替プラグインの検索、依然多い
AddQuicktag代替プラグイン検索

Gutenberg エディタでは、AddQuickTag のようなショートカットボタンを追加するプラグインはいくつかありますが、近年ではブロックエディタの機能が充実しているため、わざわざプラグインを導入する必要性は低くなっています。
AddQuicktag代替プラグイン

AddQuicktag 代替 Site Kit で代替プラグインの検索を見つけた
AddQuicktag 2.6.1検証wp:5.7.12最終更新４年前インストール数100,000+このプラグインは WordPress の最新3回のメジャーリリースに対してテストされていません。もうメンテナンスやサポートがされていないかも...
イイネ.biz
2025.05.12

AddQuicktag に戻る　 　A のTopへ戻る　

　Advanced Rich Text Tools for Gutenberg

Advanced Rich Text Tools for Gutenberg
Advanced Rich Text Tools for Gutenberg
Advanced Rich Text Tools for Gutenberg
Advanced Rich Text Tools for Gutenberg

※特01.　Gutenbergは、WordPress本体の仕様が固まっていない時期の制作で、
　　以来4年超もメンテナンスされていない状態の為、不具合が起きる危険性大
　　Gutenberg自体も未だ開発中。

※警告：最終更新日が８か月前とあるにも関わらず 確認WPのバージョンが 4.3.31と、2015年に(ブランチ4.3で)リリースされたものの、最終セキュリティアップデート版にしか「検証済み」とされていない。
既に4.9以下の下位互換性の無いブランチ5.0が2018/12/10にリリースされ、その後、5.1～5.9(2022)、6.0(2022)～6.3(2023)と続き、現時点のバージョンが6.3.1(2023/08/30)であることを考慮すると、検証済みWPが4.3.31では、現状に全く即していない。

Advanced Rich Text Tools for Gutenberg に戻る　　 　A のTopへ戻る　

　Analyticator

analyticator
ガイドライン違反：2020/08/07時点で最終更新４年前 wp5.5.15

ガイドライン違反：2020/08/07時点で、最終更新４年前　WP 5.5.15

Analyticator に戻る　 　A のTopへ戻る　

　Announce from the Dashboard

※警告 最終更新日が８か月前とあるにも関わらず 確認WPのバージョンが 4.3.31と、2015年に(ブランチ4.3で)リリースされたものの、最終セキュリティアップデート版にしか「検証済み」とされていない。
既に4.9以下の下位互換性の無いブランチ5.0が2018/12/10にリリースされ、その後、5.1～5.9(2022)、6.0(2022)～6.3(2023)と続き、現時点のバージョンが6.3.1(2023/08/30)であることを考慮すると、検証済みWPが4.3.31では、現状に全く即していない。

Announce from the Dashboard に戻る　　 　A のTopへ戻る　

　Archives Calendar Widget 1.0.15

※警告 このプラグインの公開は2024/03/28に停止され、ダウンロードできません。
理由: セキュリティ上の問題。➡24/03/28,2年前
➡ https://ja.wordpress.org/plugins/archives-calendar-widget/

2024/03/28に停止
2024/03/28に停止

Archives Calendar Widget に戻る　　 　A のTopへ戻る　

　Arkhe Blocks

arkhe-blocks
arkhe blocks

※ このプラグインの公開は2025年4月1日に停止されており、ダウンロードできません。 理由: セキュリティ上の問題。https://ja.wordpress.org/plugins/arkhe-blocks/

※ CVE脆弱性報告https://www.cve.org/CVERecord?id=CVE-2025-32161
CVE-2025-32161 は、WordPress プラグインである Ryo Arkhe Blocks に存在する 格納型クロスサイトスクリプティング (XSS) の脆弱性です。
具体的には、この脆弱性は ウェブページ生成時の入力の不適切な無害化 が原因です。これは、プラグインがウェブページを生成する際に、ユーザーが提供した入力を適切にサニタイズしていないことを意味します。その結果、悪意のある第三者が Arkhe Blocks プラグインを通じて任意の JavaScript コードをウェブサイトに注入することが可能となり、このコードはサーバーに保存されます。影響を受けるページを他のユーザーが閲覧すると、その悪意のあるスクリプトがユーザーのブラウザで実行されてしまいます。
クロスサイトスクリプティング(XSS)
これにより、悪意のあるアクターは、リダイレクト、広告、その他のHTMLペイロードなどの悪意のあるスクリプトをWebサイトに挿入し、ゲストがサイトにアクセスしたときに実行される可能性があります。

Arkhe Blocks に戻る　　 　A のTopへ戻る　

Alphabet順検索に戻る　　 目次へ戻る　

　B

B Plugin
　Update：2024/11/08
Plugin 名発見日
使用日		特記
事項		最終
Ver 		最終
更新		検証済wp
確認日
Batch Cat 24/04/13
21/04/13
21/02/17		 ※
公開
停止
Security		 0.3 13年
以上前
10年
以上前		 2.8
Better Delete Revision 1.6.1 24/11/08
Better
Delete
Revision		 24/11/08
23/10/11
22/02/28
20/08/07		 公開
停止		 1.6.1 8年
以上前
7年
以上前		 廃止
22/08/26
4.0.34
22/02/28
Blogger 301
Redirect		 24/04/24 2.5.3 5年前 5.2.20
24/04/25
Block
Lab		 24/02/28 ※
被統合		 1.6.0 3年
以上前		 不明
24/02/29
Block Spam
Comment		 24/01/10 1.1.0 5年前 5.1.17
24/01/10
24/09/10
Broken
Link
Checker
for
YouTube		 24/09/10 D/L不可
閉鎖
脆弱性		 1.3 1年前 6.2.6
24/09/11
Brave Payments Verification 1.0.4 23/11/14
Brave
Payments
Verification		 23/11/14 違反 1.0.4 6年前 4.9.24
23/11/14
BJ
Lazy Load		 23/02/27
22/11/17
22/03/02 		LazyLoad 1.0.9 6年前
5年前		 4.9.22
23/02/27
22/11/12
4.9.19
22/03/02

B のTopへ戻る　

　 Better Delete Revision 1.6.1
2022/08/26停止:セキュリティ上の問題：この時点で最終更新７年前、

better-delete-revision
better delete revision

👈 ” https://ja.wordpress.org/plugins/better-delete-revision/ ”
👈 ” https://jvndb.jvn.jp/ja/contents/2022/JVNDB-2022-016292.html “　JVN XSS脆弱性

　B* Pluginに戻る

Broken Link Checker for YouTube
Broken Link Checker for YouTube　1.3 CSRFの脆弱性

”　https://wordpress.org/plugins/batch-cat/　”
このプラグインは 2024/03/07をもって閉鎖されており、ダウンロードすることはできません。理由: セキュリティの問題。
“https://wpsecurity.jp/8637/“
Broken Link Checker for YouTube (versions 1.3 以下)　Cross Site Request Forgery (CSRF)の脆弱性 2023/11/27
　以下のPluginは同じ様な名称ですが無関係です(導入注意)
Broken Link Checker 2.3.0 ➡　6.6.2で検証済み➡24/09/10
Broken Link Checker by AIOSEO 1.2.1 ➡　6.5.5で検証済み➡09/11
Broken Link Checker | Finder 2.5.0 ➡　6.3.5で検証済み➡09/11

B のTopへ戻る　

　Batch Cat

このプラグインは 2021/09/24をもって閉鎖されており、ダウンロードすることはできません。理由: セキュリティの問題。 ”https://wordpress.org/plugins/batch-cat/”

Batch_Cat
Batch Cat

B のTopへ戻る　

　被統合　[Block Lab]

➡ このプラグインは 2021 /11以前に、Genesis Custom Blocksプラグインに統合されております。

　B* Pluginに戻る

　違反　[Brave Payments Verification]

brave-payments-verification
brave-payments-verification

➡ このプラグインは 2022 /10/26をもって閉鎖されており、ダウンロードすることはできません。理由：ガイドライン違反。” https://wordpress.org/plugins/brave-payments-verification/ “

　B* Pluginに戻る

　BJ Lazy Load

[Lazy Load]機能はWordPress 5.5以降で標準装備➡ よって、このプラグインの利用は機能重複で不具合(コンフリクト：競合・衝突・対立による)を起こす可能性大であり、使用を控えるべきです。

BJ Lazy Load
BJ Lazy Load

B のTopへ戻る　 Alphabet順検索Tに戻る　 目次へ戻る　

　C c03

C Plugin
　Update：2025/10/16
Plugin 名発見日
使用日		特記
事項		最終
Ver 		最終
更新		検証済wp
確認日
Categories to Tags Converter Importer
除
外		 Categories
to
Tags
Converter
Importer		 23/01/07
22/06/29
21/04/13
21/02/17
8年振り
更新
➡ 改名		 0.6.2
0.6
0.5		 8か月前
24/01
2212/07
8年前		 6.4.5
24/09/01
6.1.1
23/01/07
4.1.37
22/11/13
4.1.35
22/06/29
Category Order
Category Order 23/09/27 公開
停止		 1.0.3 15年
以上前		 —
23/09/28
cbnet Ping Optimizer
cbnet Ping
Optimizer		 25/10/11 検証
wp古		 3.0 8年前 wp3.5.2
25/10/16
Chart Expert
Chart Expert 21/04/13
20/11/24		 1.0 8年前 4.1.37
22/11/13
4.1.34
22/02/28
CKEditor For WordPress
CKEditor
For WordPress		 21/04/13
20/08/04		 1.3 13年前 未記載
22/02/28
Clean Options
Clean Options 21/04/14
20/08/10		 公開
停止		 1.3.2 12年
以上前		 —
22/11/13
2.9.2
22/02/28
Comment Images Reloaded
Comment
Images
Reloaded		 25/05/25 24/07/08
公開停止
ｾｷｭﾘﾃｨ
上の問題		 2.1 9年前 4.5.32
24/07/08
公開停止
CocoonNoticeAreaScheduler
Cocoon
Notice
Area
Scheduler		 25/06/25 更新が
古い		 0.1.0 5年前 5.6.14
25/06/26
Contact Form 7 add confirm
※Contact Form 7
add confirm		 24/02/10
23/05/16
23/02/08
22/04/10
21/02/17		 5.1 6年前
5年前		 4.9.25
24/02/10
4.9.22
22/11/13
4.9.20
22/04/11
Contact Form 7 Datepicker
Contact Form 7
Datepicker		 23/01/16
22/11/17		 代替
検索
画像
参照		 2.6 7年前 4.3.30
22/11/17
Contact Form 7 Shortcode Enabler
Contact Form 7
Shortcode Enabler		 23/02/12
22/11/01		 1.1 5年前 4.9.22
22/11/01
Contact Form 7 -datepickerplugins
contact-form-7
-datepickerplugins		 21/01/04 使用
NG		 2.6.0 5年
以上前		 —
21/01/04
4.7.19
Count Per Day
Count Per Day 24/04/13
21/03/03		 使用
NG		 3.6.1
3.5.4		 6年
以上前		 3.0
—
Crayon Syntax Highlighter
Crayon
Syntax Highlighter		 23/02/08
21/04/13
21/03/19 		公開
停止
PHP7.3
非対応		 2.8.4 7年
以上前		 4.2.0
22/02/28
Custom Field Suite
Custom
Field
Suite		 25/03/26

複数の
脆弱性
公開停止

 2.6.7 24/08/20
wp6.0.9

C のTopへ戻る　

　Categories to Tags Converter Importer

正式名（または改名）は Categories to Tags Converter Importer

Categories to Tags Converter Importer に戻る　　 CのTopへ戻る　

　Category Order

➡  2015/10/11のブログ記載記事を発見
　( ” http://vdeep.net/wp-category-order ” ):古い記事の為、LINK切れを考え、あえてLINKさせていません。ご関心がご在ましたら、URLをCopyしての操作をお願いします。　同じバージョンで記事を記載、この時点で既に、最終更新7年前。ここから、さらに８年(2023年時点で)都合15年以上前

Category Order に戻る　　 CのTopへ戻る　

　cbnet Ping Optimizer

cbnet Ping Optimizer
cbnet Ping Optimizer

cbnet Ping Optimizerに戻る　　 CのTopへ戻る　

　CocoonNoticeAreaScheduler

CocoonNoticeAreaScheduler
CocoonNoticeAreaScheduler

” https://ja.wordpress.org/plugins/cocoonnoticeareascheduler/ ➡ 最終更新：5年前 WP5.6.14で検証済み”

CocoonNoticeAreaSchedulerに戻る　　 CのTopへ戻る　

　Comment Images Reloaded

2024/07/08公開停止、ダウンロード不可　　最終更新：9年前　検証済wp 4.5.32

comment-images-reloaded
comment-images-reloaded wp4.5.32

“https://ja.wordpress.org/plugins/comment-images-reloaded/“

Comment Images Reloaded に戻る　　 CのTopへ戻る　

　contact-form7-datepicker の代替プラグイン検索　

Search Console
contact form7 datepicker 代替検索

Contact Form 7 Datepicker に戻る　　 CのTopへ戻る　

　contact-form-7-datepickerplugins　使用NG

このプラグインの公開は2020年4月1日に停止されており、ダウンロードできません。理由: セキュリティ上の問題　よって、NG

contact-form-7-datepickerplugins に戻る　　 CのTopへ戻る　

　Count Per Day　使用NG

Count_Per_Day
Count Per Day

https://wordpress.org/plugins/count-per-day/
2019 /10/27をもって閉鎖されており、ダウンロードすることはできません。理由：ガイドライン違反。

Count Per Day に戻る　　 CのTopへ戻る　

　Custom Field Suite

クロスサイトスクリプティングの脆弱性　JVNDB-2024-004159 – JVN iPedia – 脆弱性対策情報データベース
　” https://jvndb.jvn.jp/ja/contents/2024/JVNDB-2024-004159.html “

custom-field-suite
custom-field-suite-JVNDB-2024-004159

「コードインジェクションの脆弱性　JVNDB-2024-004382 – JVN iPedia – 脆弱性対策情報データベース
　” https://jvndb.jvn.jp/ja/contents/2024/JVNDB-2024-004382.html “

custom-field-suite
custom-field-suite-JVNDB-2024-004382

SQLインジェクションの脆弱性　JVNDB-2024-004383 – JVN iPedia – 脆弱性対策情報データベース
　” https://jvndb.jvn.jp/ja/contents/2024/JVNDB-2024-004383.html “

custom-field-suite
custom-field-suite-JVNDB-2024-004383

作者の申し立てによりWordpress.orgで2024/08/20永久停止となった。
　” https://ja.wordpress.org/plugins/custom-field-suite/ “

custom-field-suite
Custom Field　Suite

Custom Field Suite に戻る　　 CのTopへ戻る　

Alphabet順検索Topに戻る

目次へ戻る　

　D

D Plugin
　Update：2025/08/04
Plugin 名発見日
使用日		特記
事項		最終
Ver 		最終
更新		検証済wp
確認日
DB Cache
Reloaded Fix		 21/04/13
20/08/04		 2.3 10年前 3.4.2
21/04/13
Delete-Revision
Delete-Revision 24/11/07 違反 1.3.1 ７年
以上前		 —
24/11/08
DImage 360 23/09/18 2.0 4年前 5.3.15
23/09/18
Disable “BIG image” Threshold
Disable
“BIG image”
Threshold		 25/08/04 更新
古い		 1.0 3年前 6.0.10
25/08/08
Disable
Emojis Polyfill		 22/02/28
21/03/13		 1.0.1 6年前 4.7.25
22/11/13
4.7.22
22/02/28
Disable Feeds 23/09/24 1.4.4 5年前 4.9.23
23/09/25
Disable Google Fonts
Disable
Google Fonts		 25/01/12
24/12/20
24/12/06
24/01/02
23/10/21
23/09/27		 6年前 2.0 6年前
5年前		 5.1.19
24/12/06
5.1.17
23/10/22
5.1.16
23/09/27
Do Shortcodes for All in One SEO Pack
Do Shortcodes
for
All in One
SEO Pack		 25/01/12 22/01/26
停止		 2.3.1 ７年前
停止
時点で
4年前		 5.6.14
23/10/21
※DNUI 23/02/08
22/01/18
21/04/13
20/10/03		 再度
公開
停止		 2.8.1
2.5.7		 2年
以上前
21/07
4年
以上前		 5.8.6
22/11/13
5.8.3
4.6.20
21/04/13
DP ALTerminator
– Missing ALT
manager		 23/10/21 9年前 1.0.2 9年前 4.1
23/10/21

　　Delete-Revision 7年以上前

2021/03/03停止：ガイドライン違反：この時点で最終更新７年前

delete-revision
delete revision

” https://ja.wordpress.org/plugins/delete-revision/ “

Delete-Revision　に戻る 　 　D のTopへ戻る

　　Disable “BIG image” Threshold

Disable "BIG Image" Threshold
Disable “BIG Image” Threshold

　　Disable “BIG image” Threshold　に戻る 　 　D のTopへ戻る

　　Disable Google Fonts

Disable Google Fonts
Disable Google Fonts 最終更新6年前

➡ https://ja.wordpress.org/plugins/disable-google-fonts/

　Disable Google Fonts　に戻る 　 　D のTopへ戻る

　Do Shortcodes for All in One SEO Pack

do-shortcodes-for-all-in-one-seo
do-shortcodes-for-all-in-one-seo

” https://ja.wordpress.org/plugin/do-shortcodes-for-all-in-one-seo-pack/ “

このプラグインの公開は2022年1月26日に停止されており、ダウンロードできません。 この公開停止は永久的なものです。 理由: 作者からのリクエスト。

　Do Shortcodes for All in One SEO Pack　に戻る 　 　D のTopへ戻る

　DNUI　　　　再度 公開停止

dnui-delete-not-used-image-wordpress
dnui-delete-not-used-image-wordpress

“https://ja.wordpress.org/plugins/dnui-delete-not-used-image-wordpress/ “
このプラグインの公開は2023年1月10日に停止されており、ダウンロードできません。理由: セキュリティの問題。最終バージョン 2.8.1(使用NGから、復旧したが)４年以上ぶりに更新。しかし評価は高くない：評価は両極端、5つ星 28、1つ星 27、4つ星 4、2つ星 3、3つ星 1　(2022/01/18)不要な 画像 を削除してくれるが、使用中のサムネイル画像を消してしまう不具合があるため使用NG 「サムネイルやアイキャッチでしか利用していない画像も不要と判断して削除してしまう」ことがある、や「サムネイルが削除されることによってLINK切れになった」例もある様です。

D のTopへ戻る　

　　DP ALTerminator – Missing ALT manager

DP ALTerminator – Missing ALT manager
DP ALTerminator – Missing ALT manager

D のTopへ戻る　 Alphabet順検索に戻る　　 目次へ戻る

　E

E Plugin
　Update：2025/02/09S
Plugin 名発見日
使用日		特記
事項		最終
Ver 		最終
更新		検証済wp
確認日
Easy
Category Icons		 22/04/10 1.0.1 4年前 5.0.18
22/11/13
5.0.16
22/04/11
25/01/29
Easy
Featured
Images		 25/01/28 かなり
古い		 1.2.0 10年前 4.2.38
25/01/29
Easy Post Views Count　1.0.6 24/09/01
除
外		 Easy
Post Views Count
Easy Post Views Count		 22/01/23
21/04/04		 ３年
振り
更新		 1.0.6
1.0.5
1.0.2		 4か月前
24/04
22/05/13
3年前		 6.5.5
24/09/01
6.0.3
22/11/13
5.2.14
22/01/23
Easy
YouTube Gallery		 24/05/24
24/01/18		 1.0.4 3年
以上前
3年前		 4.7.28
24/05/25
4.7.27
24/01/18
Editor
Extender		 21/04/13
20/08/04		 0.2.1 12年前 3.1.4
22/02/28
Email as Username for WP-Members 1.325/02/02
Email as Username for WP-Members 25/02/02 かなり
※古い		 1.3 10年前 4.0.38
25/02/06
Embedly 22/02/04
22/01/23
21/04/18		 ※注意 4.9.2 4年前 4.9.22
22/11/13
4.9.19
22/02/04
Embed
Block for TikTok		 23/02/13 0.01 3年前 5.5.11
23/02/13
Enhanced
Category Pages		 23/09/27 ※注意 2.3.0 7年前 4.5.79
23/09/27
EXIF-Remove-ImageMagick 1.124/11/08
EXIF-
Remove-
ImageMagick		 24/11/08 違反 1.1 10年
以上前		 —
24/11/08
18/12/16
External
Featured
Image
Plugin		 24/12/16 停止 1.3 13年前 4.3.34
18/12/16
Exploit Scanner 1.5.225/02/09
Exploit
Scanner		 25/02/09 古い 1.3 7年前 4.7.29
25/02/09
Export to Text 23/09/24 2.4 10年前 3.5.2
23/09/25

E のTopへ戻る　

Easy-Featured-Images
Easy Featured Images ➡https://ja.wordpress.org/plugin/easy-featured-images/

Easy Featured Images に戻る　　 E のTopへ戻る　

　Email as Username for WP-Members 1.3

Email as Username for WP-Members
Email as Username for WP-Members

” https://ja.wordpress.org/plugins/email-as-username-for-wp-members/ “

Email as Username for WP-Members 1.3 に戻る　　 E のTopへ戻る

　Embedly

Embedly
Embedly

E のTopへ戻る　

　EXIF-Remove-ImageMagick

2018/11/25停止：ガイドライン違反：この時点で最終更新10年前、

exif-remove-imagemagick_
exif remove imagemagick

EXIF-Remove-ImageMagick に戻る　　 E のTopへ戻る　

external-featured-image
ダウンロード停止、作者リクエスト：2018/12/16時点、最終更新７年前　WP 4.3.34

停止、作者リクエスト：2018/12/16時点で、最終更新７年前　WP 4.3.34

External Featured Image Plugin に戻る　　 E のTopへ戻る　

　Exploit Scanner

Exploit Scanner
Exploit Scanner

WP4.7.29で検証済み。最終更新７年前

Exploit Scanner に戻る　　 E のTopへ戻る　

　Enhanced Category Pages

Enhanced Category Pages
Enhanced Category Pages

E のTopへ戻る　 Alphabet順検索に戻る　 目次へ戻る

　F f06

F Plugin
　Update：2025/10/16
Plugin 名発見日
使用日		特記
事項		最終
Ver 		最終
更新		検証済wp
確認日
Fast Secure Contact Form
Fast Secure
Contact
Form		 25/10/11 かなり
古い		 4.0.56 11年前 4.0.38
25/10/16
Featured Video Plus 21/04/13
20/09/05		 2.3.3 6年前 4.7.25
22/11/10
flexible-faq 21/07/19 0.2 8年前 4.0.37
22/11/10
Font Awesome 4 Menus　4.7.025/01/17
Font Awesome 4
Menus		 25/01/17
21/04/13
21/03/26		 XSS
公開
停止		 4.7.0 9年前
7年前
5年
以上前		 —
22/11/10
4.6.22
22/02/28
Font Awesome Menus　3.225/01/17
Font Awesome
Menus		 25/01/17
22/11/10		 類似
かなり
古い		 3.2 11年前
10年前
9年前		 3.5.2
22/11/10
Force Email Login 22/11/10 0.6.0 6年前 4.7.25
22/11/10
footnotes 2.7.322/11/14
footnotes 24/11/29 停止 2.7.3 6年前 5.7.12
22/11/14
Force Regenerate Thumbnails 2.1.424/09/01
除
外		 Force Regenerate
Thumbnails
Force Regenerate Thumbnails		 21/04/13
20/09/04		 5年
振り
更新		 2.1.4
2.1.0
2.0.6		 4か月前
24/04
5年前		 6.5.5
24/09/01
6.1
22/11/10
4.0.34
22/02/28

　Fast Secure Contact Form

Fast Secure Contact Form
Fast Secure Contact Form

Fast Secure Contact Form　に戻る 　 　F のTopへ戻る

　Font Awesome 4 Menus

➡➡➡※注意：XSSの脆弱性

Font Awesome 4 Menus
Font Awesome 4 Menus
Font Awesome 4 Menus
Font Awesome 4 Menus

Font Awesome 4 Menus　に戻る 　 　F のTopへ戻る

　Font Awesome Menus 類似：かなり古い

Font Awesome Menus
Font Awesome Menus

Font Awesome Menus　に戻る 　 　F のTopへ戻る

　footnotes

footnotes
ダウンロード停止、作者リクエスト：2022/11/14時点、最終更新４年前　WP 5.7.12

停止、作者リクエスト：2022/11/14時点で、最終更新4年前　WP 5.7.12

F のTopへ戻る Alphabet順検索Tに戻る　目次へ戻る　

　G

G Plugin

　H

H Plugin
　Update：2023/10/22
Plugin 名発見日
使用日		特記
事項		最終
Ver 		最終
更新		検証済wp
確認日
Head Cleaner 22/02/28
21/04/13
20/08/04 		公開
停止		 1.4.4 5年
以上前		 notFound
22/11/13
4.4.26
22/02/28
Hide
Featured Image		 23/10/21
22/02/28
22/01/23
21/11/16 		※注意 1.3.1 6年前
4年
以上前		 4.9.24
23/10/21
4.9.22
22/11/13
4.9.19
22/01/23
Hide Title 23/06/07 1.0.8 4年前 5.2.18
23/06/07
HTML5
Details Polyfill		 21/03/13 1.0 10年
以上前		 3.4.2
22/11/13
3.4.2
21/03/13

H のTopへ戻る　

hide-featured-image
hide-featured-image　

H のTopへ戻る Alphabet順検索Tに戻る　 目次へ戻る

　i 09

I Plugin
　Update：2026/01/28
Plugin 名発見日
使用日		特記
事項		最終
Ver 		最終
更新		検証済wp
確認日
Image
optimization
&
Lazy Load
by Optimole 		21/04/16 ※注意
LazyLoad		 3.5.2
3.3.0		 6.1
22/11/13
5.9.1
22/02/28
Image
Uploader
for Welcart		 23/11/15 1.4.6 4年前 5.3.16
23/11/16
Invisible reCaptcha　for WordPress
Invisible
reCaptcha

( Invisible
reCaptcha
for
WordPress )		 26/01/22
25/10/11
25/09/17
25/02/07
25/02/04
24/10/06
24/04/24		 代替
必要

人気だが
とても
古い		 1.2.3 6年前 5.4.18
25/10/10
Inline
Google
Spreadsheet
Viewer		 24/01/10
23/10/16
23/07/03		 0.13.2 4年前
3年前		 5.4.14
24/01/10
23/10/17
5.4.13
23/07/29
IP Geo Block 22/01/23
21/04/14		 3.0.17.4 5年前
4年前		 5.0.20
23/11/16
5.0.18
22/11/13
5.0.15
22/01/23

　Image optimization & Lazy Load の Lazy Load 部分をoffにする必要あり

WordPress5.5[20/08/11リリース]から、ネイティブ(WP本体)で「Lazy Load 」をサポートした為、このプラグインを採用し、Lazy Load機能をoffにすることが出来ない場合、競合して不具合を起こす可能性大

I のTopへ戻る　　Alphabet順検索Tに戻る　目次へ戻る

　J

J Plugin
　Update：2024/07/31
Plugin 名発見日
使用日		特記
事項		最終
Ver 		最終
更新		検証済wp
確認日
japanese Autotag 24/07/28 19/08/30
閉鎖
違反		 0.2.15 14年前 2.9.2
–
jQuery
Categories List
Widget		 21/04/13
21/02/17 		2.2.5 7年前 4.4.29
22/11/13
4.4.26
22/02/28

　japanese Autotag

japanese-autotag
japanese-autotag-14years-ago

” https://wordpress.org/plugins/japanese-autotag/ ” このプラグインは 2019年8月30日をもって閉鎖されており、ダウンロードすることはできません。理由：ガイドライン違反。

J のTopへ戻る　Alphabet順検索Tに戻る　目次へ戻る

　K

K Plugin

　L

L Plugin
最終更新日：2024/11/21
Plugin 名発見日
使用日		特記
事項		最終
Ver 		最終
更新		検証済wp
確認日
Language
Selector
Related		 22/07/06 違反
D/L不可		 1.1 8年
以上前		 NotFound
22/11/13
3.7.38
22/07/07
LastFM Played
for WordPress		 23/09/10 0.99.2 6年前 4.9.23
23/09/11
Lazy Load 22/03/02 LazyLoad 0.6.1 4年前 5.0.18
22/11/13
Lazy Load
– Optimize
Images 		21/04/16 LazyLoad
公開停止		 -.-.- 4年
以上前		 NotFound
22/11/13
5.4.2
21/04/16
LF Hiker 22/06/03 1.13.0 4年前 4.9.22
22/11/13
4.9.20
22/06/03
LH Copy Media File 1.11 除外 24/11/14
除
外		 LH Copy
Media File		 24/11/14
24/07/30		 1.11
1.08		 2か月
前３年
以上前		 6.6.2
24/11/14
5.7.12
24/07/30
List
Pages
Shortcode		 22/09/23 1.7.4 3年前 5.2.17
22/11/13
5.2.16
22/09/23
List Urls 22/02/28
21/04/13
21/03/26 		0.2 6年前 4.8.21
22/11/13
4.8.18
22/02/28
Live Preview for Contact Form 7　1.2.0 停止 23/10/27
Live
Preview
for
Contact
Form 7		 24/11/21 ｾｷｭﾘﾃｨ
問題
停止
23/10/27		 1.2.0 6年
以上前		 24/11/21
5.3.18
23/10/27

L のTopへ戻る　

　Language Selector Related

➡️➡️➡️ガイドライン違反でダウンロード不可

L のTopへ戻る　

　Lazy Load

WordPress5.5[20/08/11リリース]から、ネイティブ(WP本体)で「Lazy Load 」をサポートした為、このプラグインを利用すると、 機能重複し、競合して不具合を起こす可能性大

L のTopへ戻る　

　Lazy Load – Optimize Images

WordPress5.5[20/08/11リリース]から、ネイティブ(WP本体)で「Lazy Load 」をサポートした為、このプラグインを利用すると、 機能重複し、競合して不具合を起こす可能性大

このPluginを使用する場合、　Lazy Load – Optimize Image の Lazy Load 部分をoffにする必要があります。

L のTopへ戻る　Alphabet順検索Tに戻る　目次へ戻る

　Live Preview for Contact Form 7　 1.2.0

cf7-live-preview
cf7-live-preview

このプラグインの公開は2023/10/27に停止されておりダウンロードできません。
理由:セキュリティ上の問題。　この時点で５年前、wp5.3.18で検証

L のTopへ戻る　 Alphabet順検索Tに戻る　 目次へ戻る

　M m13

M Plugin
　Update：25/10/16
Plugin 名発見日
使用日		特記
事項		最終
Ver 		最終
更新		検証済wp
確認日
Master Post Advert　1.0.2
Master Post Advert 21/04/13
20/08/10		 1.0.2 7年前 4.2.34
22/11/14
4.2.32
22/08/12
Media from FTP
Media from FTP 25/05/30 公開停止
作者
ﾘｸｴｽﾄ		 11.17 2年前 6.3.5
24/08/29
Movable Type and TypePad Importer
Movable Type and
TypePad Importer		 22/10/16
22/09/30
22/08/12
22/04/02		 リスク 0.4 7年前 4.1.37
22/11/14
4.1.36
22/10/16
MW WP Form reCAPTCHA
MW WP
Form reCAPTCHA		 22/01/23
21/04/13
20/08/04		 最新
reCAPTCHAは
ここから
どうぞ		 1.0.7 6年前
5年前		 4.9.22
22/11/14
4.9.20
22/08/12
My Category Order
My Category
Order		 25/10/11 2017
11/28
公開停止		 4.3 15年
以上前		 4.4.34
17/11/28

　Media from FTP

➡➡➡“https://ja.wordpress.org/plugins/media-from-ftp/“
　　2023/08/29公開停止、ダウンロード不可　　理由：作者からのリクエスト
　　最終更新：2年前　検証済wp 6.3.5 　　作者Katsushi Kawamori
　　”https://ja.wordpress.org/plugins/media-from-ftp/”

media-from-ftp
media-from-ftp wp6.3.5

Media from FTP に戻る　 　M のTopへ戻る　

　Movable Type and TypePad Importer

➡➡➡※リスク： [MovableType]から移行時のみ必要で、移行後は削除すべき。無用のリスクしかない

Movable Type and TypePad Importer に戻る　 　M のTopへ戻る　

　Alphabet順検索に戻る

MW WP Form reCAPTCHA

MW WP Form reCAPTCHA
MW WP Form reCAPTCHA

M のTopへ戻る　

　My Category Order

➡➡➡　　2017/11/28公開停止、ダウンロード不可　　理由：不明
　　”https://ja.wordpress.org/plugins/my-category-order/”

My Category Order
My Category Order

My Category Order に戻る　 　M のTopへ戻る　

Alphabet順検索Tに戻る　 目次へ戻る

　N n14

N Plugin
　Update：24/11/08
Plugin 名発見日
使用日		特記
事項		最終
Ver 		最終
更新		検証済wp
確認日
Native
Emoji		 23/08/20
22/05/27		 ※ 注意 3.0.1 6年前
5年前
4年前		 4.9.23
23/08/20
4.9.22
22/11/14
4.9.20
22/0527
Native Lazyload 1.0.2 24/11/08
Native
Lazyload		 24/11/08
22/02/27		 LazyLoad 1.0.2 5年前
3年前		 5.3.18
24/11/08
5.3.14
22/11/14
5.3.11
22/02/17
New Adman 22/11/30 ※ 注意 1.6.8 14年前
13年前		 2.9.2
22/12/01
Noindex Nofollow All Posts 1.0.3 24/11/08
Noindex
Nofollow
All Posts		 24/11/08 ※ 注意 1.0.3 8年前 4.7.29
24/11/08

N のTopへ戻る　

　Native Emoji

Native Emoji
Native Emoji

➡➡➡※注意： ６年前　検査済WordPressバージョンが古い

N のTopへ戻る　

　Native Lazyload

WordPress5.5[20/08/11リリース]から、ネイティブ(WP本体)で「Lazy Load 」をサポートした為、このプラグインを利用すると、 機能重複し、競合して不具合を起こす可能性大 👈 ” https://ja.wordpress.org/plugins/native-lazyload/ “

N のTopへ戻る　

　new-adman

new-adman
new-adman

➡➡➡※注意： 1４年前　検査済WordPressバージョンがかなり古い

N のTopへ戻る　　　 Alphabet順検索Topに戻る　　 　目次へ戻る　

　Noindex Nofollow All Posts　 wp4.7.29で検証済み➡8年前

NoIndex NoFollow All Posts
NoIndex NoFollow All Posts

” https://ja.wordpress.org/plugins/noindex-nofollow-all-posts-category/ “

N のTopへ戻る　 　Alphabet順検索Topに戻る

　O

O Plugin
　Update：2025/01/06
Plugin 名発見日
使用日		特記
事項		最終
Ver 		最終
更新		検証済wp
確認日
Optimize Database after Deleting Revisions　5.2.224/09/01
除
外		 Optimize
Database
after
Deleting
Revisions		 Optimize Database after Deleting Revisions
23/11/14
23/11/09		 24/04/26
23/09/29
閉鎖 ➡
解除		 5.2.2
5.1		 3週間前
24/08
2週間前
3ヶ月前		 24/09/01
6.6.1
6.5.2
6.2.3
23/11/14
Original
Post Ranking
Widget		 22/06/29 1.0.1 10年前
9年前		 22/11/14
3.5.2
3.5.2
22/06/29
OnePress Image Elevator　2.6.222/11/14
OnePress
Image
Elevator		 25/01/06
24/07/28
23/12/07
23/10/24
23/03/15
22/02/28		 22/05/06
閉鎖、
D/L不可		 2.6.2 7年
以上前
5年
以上前		 —
22/11/14
未提示
22/02/28

O のTopへ戻る

　Optimize Database after Deleting Revisions　閉鎖　➡　[解除・公開]

rvg-optimize-database
rvg-optimize-database

　” https://wordpress.org/plugins/rvg-optimize-database/ “　 ➡ このプラグインは 2023/09/29をもって閉鎖されており、ダウンロードすることはできません。理由：要審査：この閉鎖は一時的なものであり、完全な検討が行われるまでの間です。

Optimize Database after Deleting Revisionsに戻る

O のTopへ戻る　

　OnePress Image Elevator 閉鎖

OnePress Image Elevator
OnePress Image Elevator -6years-ago

” https://ja.wordpress.org/plugins/image-elevator/ ” このプラグインは2022年5月6日をもって閉鎖されており、ダウンロードすることはできません。理由：ガイドライン違反。

OnePress Image Elevator　2.6.2に戻る

O のTopへ戻る　 Alphabet順検索Tに戻る　 目次へ戻る

　p

P Plugin
　Update：2025/10/11
Plugin 名発見日
使用日		特記
事項		最終
Ver 		最終
更新		検証済wp
確認日
Parent Category Toggler　1.3.424/11/08
Parent
Category
Toggler		 24/11/08
24/02/15
22/11/10
21/04/13
21/03/21		 ➡
とても
古い		 1.3.4 7年前
5年前		 24/11/08
4.8.25
4.8.24
4.8.21
22/11/10
Pixabay Images　3.424/02/29
Pixabay Images 25/01/06
24/02/28
23/09/27
22/11/01
22/10/06
22/01/23
とても
古い		 3.4 7年前
6年前
5年前
4年前		 25/01/06
4.9.26
4.9.25
4.9.23
4.9.22
22/11/01
Plugins Garbage Collector 0.1425/01/08
Plugins Garbage
Collector
 25/01/08 更新
なし		 0.14 3年前 5.9.10
25/01/09
Portfolio Gallery
Master		 22/01/23
21/04/14		 更新
なし		 1.6.3 6年前
4年前		 4.9.26
4.9.22
22/11/10
25/01/09
Portfolio Gallery
With Filters
/ SILICONFOLIO		 22/01/23
21/04/13
21/03/21		 更新
なし		 1.1.7 7年前
5年前		 4.9.26
4.9.22
22/11/10
Post List Generator 1.3.025/01/09
Post List
Generator		 23/11/09
22/01/19		 ｶﾞｲﾄﾞ
ﾗｲﾝ
違反		 1.3.0 10年前
9年前		 23/11/09
3.7.41
3.7.40
22/11/10
Post Thumbnail Editor　2.4.824/11/08
Post Thumbnail
Editor		 24/11/08
22/11/10
22/04/02		 ➡
ｾｷｭﾘﾃｨ
問題		 2.4.8 7年
以上前
6年前		 —
24/11/08
4.5.28
22/11/10
Post-Plugin Library 2.6.2.125/01/09
Post-Plugin
Library		 22/11/10
21/04/14
20/11/04		 ➡
ｾｷｭﾘﾃｨ
問題		 2.6.2.1 14年前 2.6.2
22/11/10
Preserve Editor Scroll Position 0.225/01/09
Preserve
Editor
Scroll Position		 23/09/27
22/10/06
22/02/14		 更新
なし		 0.2 9年前 23/09/27
3.9.40
3.9.39
22/11/10
PS Auto Sitemap　1.1.924/10/20非公開
※PS Auto
Sitemap		 25/10/04
25/02/09
24/12/27
24/11/19
24/10/20
24/09/05
24/05/20
23/11/04
23/10/11
23/09/24
23/09/14
23/08/20
23/08/02
23/04/40
23/01/08
22/10/29		 24/10/20
ﾌｨｯｼﾝｸﾞ
Site改竄
22/04/06
22/10/27
公開停止
※.以降も
利用者多
代替Plugin
をお勧め
➡廃止		 1.1.9 11年
以上前		 最終
使用確認
24/12/27

23/11/07
23/10/12
23/08/03
23/01/08
4.2.33
22/11/10
PS AUTO SITEMAP for Widget 0.125/01/09
PS AUTO
SITEMAP
for Widget		 23/01/08 ｶﾞｲﾄﾞ
ﾗｲﾝ
違反		 0.1 8年前 4.1.37
23/01/08
Public Post Preview Configurator 1.0.325/05/24
Public Post
Preview
Configurator		 25/07/01
25/05/24
24/04/24		 更新
なし		 1.0.3 4年前
3年前		 5.8.10
25/05/24
5.8.9
24/04/25
PuSHPress 0.1.1024/09/30

 PuSHPress 25/02/09
24/10/21
24/09/30		 画像 0.1.10 3年前 25/02/09
24/10/22
5.9.10
24/09/30
Push7　3.0.724/03/06
Push7 24/03/06
24/02/13		 致命的な
問題
サポート
終了		 3.0.7 4年前
3年前		 4.4.33
4.4.32
24/02/13

　P のTopへ戻る　　 　Alphabet順検索Tに戻る

　Parent Category Toggler 1.3.4
検証済みWordPressが4.8.25で、とても古い;7年前

Parent Category Toggler
Parent Category Toggler

” https://ja.wordpress.org/plugins/parent-category-toggler/ “

　Parent Category Togglerに戻る　 　 　P のTopへ戻る

　👈 ” https://ja.wordpress.org/plugins/parent-category-toggler/ ”

Parent Category Togglerに戻る　 P のTopへ戻る　

　Pixabay Images　3.4
➡検証済みWordPressが4.9.26で、とても古い

Pixabay Images 3.4
Pixabay Images 3.4

” https://ja.wordpress.org/plugins/pixabay-images/ “

　Pixabay Images　3.4に戻る　　 　P のTopへ戻る

P のTopへ戻る　 　Alphabet順検索Topに戻る

　Plugins Garbage Collector (Database Cleanup) 0.14

検証済みWordPress　5.9.10

Plugins Garbage Collector
Plugins Garbage Collector

” https://ja.wordpress.org/plugins/plugins-garbage-collector/ “

　Plugins Garbage Collector 0.14に戻る　 　 　P のTopへ戻る

検証済みWordPressが4.9.26で、とても古い

Portfolio Gallery Master
Portfolio Gallery Master

” https://ja.wordpress.org/plugins/portfolio-gallery-master/ “

　 Portfolio Gallery Master に戻る　　 　P のTopへ戻る

検証済みWordPressが4.9.26で、とても古い

Portfolio Gallery With Filters SILICONFOLIO
Portfolio Gallery With Filters SILICONFOLIO

” https://ja.wordpress.org/plugins/siliconfolio/ “

　 Portfolio Gallery With Filters / SILICONFOLIO に戻る　　 　P のTopへ戻る

　Post List Generator　

理由: ガイドライン違反

検証済みWordPressが3.7.41で、かなり古い

Post List Generator
Post List Generator

” https://ja.wordpress.org/plugins/post-list-generator/ “

　 Post List Generator に戻る　　 　P のTopへ戻る

　Post Thumbnail Editor 2.4.8
➡2024/01/19　停止:セキュリティ上の問題：この時点で最終更新７年前、

検証済みWordPressが4.5.32で、とても古い

post-thumbnail-editor
post thumbnail editor

” https://ja.wordpress.org/plugins/post-thumbnail-editor/ “

　Post Thumbnail Editor に戻る　 　 　P のTopへ戻る

　Post-Plugin Library　

理由: セキュリティ上の問題

検証済みWordPressが2.6.2で、かなり古い

Post-Plugin Library
Post-Plugin Library

” https://ja.wordpress.org/plugins/post-plugin-library/ “

　 Post-Plugin Library に戻る　　 　P のTopへ戻る

　Preserve Editor Scroll Position　

検証済みWordPressが3.9.40で、かなり古い

Preserve Editor Scroll Position
Preserve Editor Scroll Position

” https://ja.wordpress.org/plugins/preserve-editor-scroll-position/ “

　 Preserve Editor Scroll Position に戻る　　 　P のTopへ戻る

　PS Auto Sitemap
　➡ 廃止：理由：ガイドライン違反。

検証済みWordPressが4.2.38で、とても古い

PS Auto Sitemap
ps-auto-sitemap

” https://ja.wordpress.org/plugins/ps-auto-sitemap/ “

ps-auto-sitemap 最終バージョン 1.1.9 最終更新:9年前(22/10/27時点)
➡ ここのプラグインの公開は2022年10月27日に停止されており、ダウンロードできません。理由: ガイドライン違反。

24/10/20追記　：フィッシング　サイトが改ざんされている事が判明。

Kaizan
改ざんされたサイト

　 PS Auto Sitemapに戻る　　 　P のTopへ戻る

　PS AUTO SITEMAP for Widget　

理由: ガイドライン違反

検証済みWordPressが 4.1.41で、とても古い

PS AUTO SITEMAP for Widget
PS AUTO SITEMAP for Widget

” https://ja.wordpress.org/plugins/ps-auto-sitemap-for-widget/ “

　 PS AUTO SITEMAP for Widget に戻る　　 　P のTopへ戻る

　public post preview Configurator

Public Post Preview Configurator
Public Post Preview Configurator

” https://ja.wordpress.org/plugins/public-post-preview-configurator/ “

　 　 public post preview Configurator に戻る　 　P のTopへ戻る

　PuSHPress　0.1.10

検証済みWP 5.9.10

PuSHPress
PuSHPress

“https://ja.wordpress.org/plugins/pushpress/”

　 PuSHPress 0.1.10 に戻る　 　P のTopへ戻る

　Push7 　

最終バージョン 3.0.7 最終更新:３年前(24/02/13時点)
➡サイトヘルスで致命的な問題:➡

検証済みWordPressが 4.4.33で、とても古い

push7
push7

” https://ja.wordpress.org/plugins/push7/ “

　 Push7 3.0.7 に戻る　 　P のTopへ戻る

Alphabet順検索Tに戻る　 目次へ戻る

　Q

Q Plugin

　R

R Plugin
　Update：2025/06/01
Plugin 名発見日
使用日		特記
事項		最終
Ver 		最終
更新		検証済wp
確認日
Rapid
Custom
Post Types		 22/11/09 注意
かなり
古い
対応		 1.0 10年前
9年前		 3.6.1
23/11/17
22/11/09
Really Simple CSV Importer
Really
Simple
CSV
Importer		 25/05/02
24/12/27
24/11/14
24/07/30
24/06/16
23/06/07
23/05/18
22/11/30
22/06/03		 注意
とても
古い
対応		 1.3 7年前
9年前
8年前
7年
以上前		 24/12/28
4.3.34
24/11/14
4.3.33
24/06/21
4.3.31
23/05/19
4.3.28
22/12/01
Rel Nofollow
Checkbox		 23/09/24 1.1.5 7年前
6年前		 4.7.27
23/11/17
4.7.26
23/09/25
Remove/hide
Author,
Date,
Category Like
Entry-Meta		 23/10/21 注意
古い
対応		 2.1 6年前 4.9.24
23/10/21
Remove
Widget Titles		 23/07/25
22/12/18		 2.3.2 6年前
5年前		 4.8.22
23/07/29
4.8.21
22/12/18
Restrict
Categories		 23/10/22 注意
古い
対応		 2.6.4 5年前
4年前		 5.2.19
23/10/22
Revision Control
Revision
Control		 25/05/30
24/08/24
24/02/02
23/11/17
23/09/24
23/08/20
23/08/17
22/05/16
21/04/13		 注意
とても
古い
対応		 2.3.2 7年前
6年前
5年前
4年前		 4.9.26
24/08/25
4.9.25
24/02/02
4.9.24
23/11/17
23/09/25
22/05/16
Rich Text Tags,
Categories,
and
Taxonomies		 23/09/27 公開
停止

閉鎖		 1.8 7年
以上前		 4.5.29
23/09/27
Robots.txt Editor
Robots.txt
Editor		 24/11/21 ※.
注意		 1.1.4 4年前 5.6.14
24/11/21
Rucy 21/04/13
20/08/10		 公開
停止		 0.4.4 5年
以上前		 —
22/06/03
4.3.25
21/04/14

R のTopへ戻る　

　Rapid Custom Post Types

➡ カスタム投稿タイプ代替を探すべき　➡※検査済WordPressバージョンが古い

R のTopへ戻る　

　 Really Simple CSV Importer

Really_Simple_CSV_Importer
Really_Simple_CSV_Importer
really simple csv importer 代替 プラグイン
このプラグインは、最終更新日が9年前であり、且つ検証済みWPバージョンが4.3.34であるため、代替となるプラグインに置き換え必須。有効インストール数: 50,000+であるため、多くのサイトで見直し必須。あなたのサイトは大丈夫でしょうか？...
イイネ.biz
2025.10.24

Really Simple CSV Importerに戻る　 R のTopへ戻る　

　 Remove/hide Author, Date, Category Like Entry-Meta

removehide-author-date-category-like-entry-meta
removehide-author-date-category-like-entry-meta

R のTopへ戻る　

　Rich Text Tags, Categories, and Taxonomies

rich-text-tags
rich-text-tags

➡ このプラグインは 2020 年 6 月 1 日をもって閉鎖されており、ダウンロードすることはできません。理由: セキュリティの問題

R のTopへ戻る　

　 Restrict Categories

restrict-categories
restrict-categories

➡※検査済WordPressバージョンが古いid=”restrict-categories

R のTopへ戻る　Alphabet順検索に戻る　目次へ戻る

　Revision Control

➡➡➡“https://ja.wordpress.org/plugins/revision-contro/“
　　最終更新：7年前　検証済wp 4.9.26

revision-control-
revision-control-wp4.9.26

Revision Control に戻る　 　R のTopへ戻る　

　Robots.txt Editor 1.1.4

このプラグインは WordPress の最新3回のメジャーリリースに対してテストされていません。
もうメンテナンスやサポートがされていないかも知れず、～～～～～～～～～
” https://ja.wordpress.org/plugins/robots-txt-editor/ ”
　wp 5.6.14で検証

Robots.txt Editor
Robots.txt Editor

Robots.txt Editorに戻る　

R のTopへ戻る　Alphabet順検索に戻る　 目次へ戻る

　s

S Plugin
　Update：2025/06/01
Plugin 名発見日
使用日		特記
事項		最終
Ver 		最終
更新		検証済wp
確認日
Scripts n Styles
除
外		 Scripts
n Styles
Scripts n Styles		 22/05/02 3年振り
更新		 3.5.8
3.5.2
3.5.1		 1年前
23/08
22/07/14
3年前		 6.2.6
24/09/01
6.0.3
22/11/14
5.1.13
22/05/06
SEO Friendly Images
SEO
Friendly
Images		 24/12/27
24/07/28
23/09/28
23/01/08		 警告

By.V.P		 3.0.5 10年前
7年前
6年前		 24/12/28
4.1.41
4.1.28
23/01/08
SEO
Friendly
Images		 24/07/28 類似

By.O.P		 1.1.0 ８年前 4.4.33
８年前
seo
friendly
images		 24/07/28 類似

By.S. 		1.1.0 ８年前 4.4.33
８年前
pb
seo
friendly
images		 24/07/28 類似
閉鎖

By.P.B		 4.0.5 2年前 6.1.7
23/07/27
Search Everything
Search
Everything		 23/02/13 8.1.9 6年前 4.7.25
23/02/13
SG Optimize Images
SG Optimize
Images		 21/04/16 ※.注意

LazyLoad		 -.-.- — 5.4.2
21/04/16
Shortcodes by Angie Makes
Shortcodes
by
Angie Makes		 22/04/16 3.46 3年前 5.0.18
22/11/14
5.0.16
22/05/06
Shortcodes Ultimate překlad
Shortcodes
Ultimate
překlad		 21/04/13
20/11/04		 問題
古い対応		 1.6 8年前 3.2.40
22/11/10
Simple　Google reCAPTCHA
Simple
Google
reCAPTCHA		 23/10/19 永久
閉鎖		 4.0 ※※ 6.0.3
23/05/09
Simple　Login Lockdown
Simple
Login
Lockdown		 21/04/13
21/03/21		 1.1 10年前 3.5.2
22/11/10
Simple Map
Simple Map 25/01/06
23/09/24
22/01/23
21/05/28		 問題
古い対応		 4.9.0 7年前
6年前
5年前		 25/01/06
4.9.23
23/09/25
4.9.22
22/11/10
Simple Tags Importer
Simple Tags
Importer		 22/04/02 0.2 4年前 4.1.37
22/11/14
4.1.35
22/04/11
Simple Tooltips
Simple Tooltips 22/09/23
22/01/23
21/11/16		 2.1.3 4年前 5.0.18
22/11/14
5.0.17
22/09/23
SimTerm
SimTerm 23/04/02
22/07/05		 0.3.0 6年前 4.7.25
23/04/02
4.7.23
22/07/05
Slack
Slack 22/04/13 0.6.0 6年前
5年前		 4.7.25
22/11/14
4.7.23
22/05/06
Slider by 10Web – Responsive Image Slider
Slider by 10Web
–
Responsive
Image Slider		 25/05/30 更新が
古い
ﾊﾞｰｼﾞｮﾝ
問題		 1.2.62 ５カ月前 5.8.10
—
Snippy
Snippy 23/09/24 1.4.1 4年前 5.3
23/09/25
SNS Count Cache
SNS
Count Cache		 25/04/28
23/08/20
23/03/15
22/05/28
22/01/23		 問題
古い対応		 1.1.3 6年前
4年前
3年前		 5.2.21
5.2.18
5.2.17
5.2.15
22/05/28
Speech bubble (ふきだしプラグイン)
Speech Bubble 25/02/09
21/04/13
20/09/05		 ｶﾞｲﾄﾞﾗｲﾝ
違反
18/12/24		 0.1.3
0.1		 13年前
12年前		 25/02/09
3.0.5
22/11/10
Speech bubble（vanny-bean-speech-bubble）
Speech bubble
(vanny-bean-
speech-bubble)		 25/02/09
23/11/14		 かなり
古い		 v0.1 14年前
13年前		 25/02/09
3.0.5
23/11/14
Speech Balloon Maker （ふきだしメーカー）
Speech Balloon
Maker		 25/02/09 とても
古い		 1.0.6 6年前 25/02/09
4.9.26
Standard Widget Extensions
Standard
Widget
Extensions		 24/08/11 不具合⏬️
かなり
古い		 1.7.4 9年前 4.2.38
24/08/11
Stealth Update
Stealth Update 21/04/13
21/03/19		 2.5 7年前 4.5.28
22/11/10

　SEO Friendly Images　警告　By.Vladimir Prelovac

SEO Friendly Images 3.0.5
SEO Friendly Images 3.0.5-10years-ago

” https://ja.wordpress.org/plugins/seo-image/ ” このプラグインは WordPress の最新3回のメジャーリリースに対してテストされていません。もうメンテナンスやサポートがされていないかもしれず、最新バージョンの WordPress で使用した場合は互換性の問題が発生する可能性があります。

　SEO Friendly Images　類似　By.OptimalPlugins.com

SEO Friendly Images 1.1.0
SEO Friendly Images 1.1.0–8years-ago

” https://ja.wordpress.org/plugins/seo-friendly-images-for-wp/ ” このプラグインは WordPress の最新3回のメジャーリリースに対してテストされていません。もうメンテナンスやサポートがされていないかもしれず、最新バージョンの WordPress で使用した場合は互換性の問題が発生する可能性があります。

　seo-friendly-images　類似　By.scottie

seo-friendly-images
seo-friendly-images1.0.0–8years-ago

” https://ja.wordpress.org/plugins/seo-friendly-images/ ” このプラグインは公開が停止しており、ダウンロードすることはできません。

　pb-seo-friendly-images　類似・閉鎖　By.Pascal Bajorat

pb-seo-friendly-images
pb-seo-friendly-images-Stop-Security

” https://ja.wordpress.org/plugins/pb-seo-friendly-images/ ” このプラグインの公開は2023年7月27日に停止されており、ダウンロードできません。 理由: セキュリティ上の問題。

SEO Friendly Imagesに戻る　　 S のTopへ戻る　

　SG Optimize Imagesの Lazy Load 部分をoffにする

WordPress5.5[20/08/11リリース]から、ネイティブ(WP本体)で「Lazy Load 」をサポートした為、このプラグインを利用すると、 機能重複し、競合して不具合を起こす可能性大。　このPluginを使用する場合、SG Optimize Imagesの Lazy Load 部分をoffにする必要があります。21/04/16：CocoonフォーラムでWordPress5.5.10でLazy Load不具合報告ありました。

SG Optimize Imagesに戻る　　 S のTopへ戻る　

　Shortcodes Ultimate překlad

Shortcodes Ultimate překlad
Shortcodes Ultimate překlad

　➡※検査済WordPressバージョンが古い

Shortcodes Ultimate překladに戻る　　 S のTopへ戻る　

　WP Shortcodes Plugin — Shortcodes Ultimate

　

WP Shortcodes Plugin — Shortcodes Ultimate
WP Shortcodes Plugin — Shortcodes Ultimate

　 S のTopへ戻る　

　Simple Google reCAPTCHA

simple-google-recaptcha
simple-google-recaptcha

➡ このプラグインは 2023 年 9 月 20 日をもって閉鎖されており、ダウンロードすることはできません。この閉鎖は永久的です。

Simple Google reCAPTCHAに戻る　　 S のTopへ戻る　

　Simple Map
➡検証済みWordPressが4.9.26と、とても古い　➡ ” https://ja.wordpress.org/plugin/simple-map/ ”

Simple Map 4.9.0
Simple Map 4.9.0

Simple Map　に戻る　>　 S のTopへ戻る　

　Slider by 10Web – Responsive Image Slider

” https://ja.wordpress.org/plugins/slider-by-10Web/ “

Slider_by_10Web–Responsive Image_Slider_wp5.8.10
Slider_by_10Web–Responsive Image_Slider_wp5.8.10

Slider by 10Web – Responsive Image Slider　に戻る　 S のTopへ戻る　

　SNS Count Cache　1.1.3

SNS Count Cache 1.1.3
SNS Count Cache 1.1.3

SNS Count Cache　に戻る　 S のTopへ戻る　

　Speech Bubble
➡2018年12月24日に停止 理由: ガイドライン違反。
この時点で７年前” https://ja.wordpress.org/plugins/speech-bubble/ “

speech bubble
speech bubble

Speech bubble (ふきだしプラグイン) 　に戻る　　 S のTopへ戻る　

　Speech bubble
➡WP3.0.5で検証済み” https://ja.wordpress.org/plugins/vanny-bean-speech-bubble/　 “

Speech Bubble
Speech Bubble

Speech bubble　に戻る　　 S のTopへ戻る　

　Speech Balloon Maker　（ふきだしメーカー）1.0.6
➡4.9.26で検証済み” https://ja.wordpress.org/plugins/speech-balloon-maker/　 “

Speech Balloon
Speech Balloon

Speech Balloon Maker （ふきだしメーカー）1.0.6　に戻る　　 S のTopへ戻る　

　Standard Widget Extensions　警告　

standard-widget-extensions
Standard Widget Extensions

特定のテーマで、サイドカラムの表示が正常に表示されない不具合報告有り➡️プラグインの無効化・削除で正常に表示

Standard Widget Extensions に戻る　　 S のTopへ戻る　

　Alphabet順検索Topに戻る

　T

T Plugin
　Update：2024/11/04
Plugin 名発見日
使用日		特記
事項		最終
Ver 		最終
更新		検証済wp
確認日
Term
Management
Tools		 24/11/04 ※.注 1.1.2 4年前 5.1.14
24/11/04
TinyMCE
Annotations		 22/01/23
21/04/11		 .orgに
掲載無し		 1.1.2 4年
以上前
3年前		 4.9.22
22/11/14
4.9.19
22/01/23

TinyMCE
Templates		 24/09/30
24/05/24
24/02/28
24/01/18
23/11/06
23/09/24
23/04/20		 4.8.1 7年前
6年
以上前
6年前		 4.8.25
24/09/30
24/05/25
4.8.23
24/01/18
4.8.22
23/09/25
4.8.21
23/04/21

Term Management Tools 2.0.1
　” https://ja.wordpress.org/plugins/term-management-tools/　”

　TinyMCE Templates

TinyMCE Templates
TinyMCE Templates

➡ このプラグインは 23/04/21現在 WordPress.orgに掲載無し。

T のTopへ戻る　　 Alphabet順検索Tに戻る　 目次へ戻る

　U

U Plugin
　Update：
Plugin 名発見日
使用日		特記
事項		最終
Ver 		最終
更新		検証済wp
確認日
Ultimate
TinyMCE		 21/04/13
20/08/04 		5.7 8年前
7年前 		3.7.40
22/11/14
3.7.37
Unveil
Lazy Load		 21/04/13
20/08/04 		※要注意
LazyLoad		 0.3.1 8年前
7年前		 4.0.37
22/11/14
4.0.34
Universal
Star Rating		 23/06/07 CSRF
公開停止
20/04/06		 2.1.0 ？ NotFound 5.7.6 ?

　Unveil Lazy Load

WordPress5.5[20/08/11リリース]から、ネイティブ(WP本体)で「Lazy Load 」をサポートした為、このプラグインを利用すると、 機能重複し、競合して不具合を起こす可能性大

U のTopへ戻る　

　Universal Star Rating Plugin 20/04/06 以降, 公開停止

versions 2.1.0 以前で、CSRF(クロス サイト リクエスト フォージェリ ) の脆弱性が発見され 2023/01/17現在で修正されていません。（このプラグインは、2022/12/09時点で既に非公開となっています。）
　https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-46867　　

U のTopへ戻る　 Alphabet順検索Tに戻る　 目次へ戻る

　V

V Plugin
　Update：
Plugin 名発見日
使用日		特記
事項		最終
Ver 		最終
更新		検証済wp
確認日
VA
Social Buzz		 21/06/30 1.1.14 5年前 4.8.21
22/11/14
4.8.18
22/02/28
Video
Thumbnails		 21/04/13
20/09/05 		公開
停止		 2.12.3 6年
以上前		 NotFound
22/11/14
4.5.25
22/02/28
Video
Thumbnails
Reloaded		 21/04/13 類似 1.0.1 3年前
2年前		 5.7.8
22/11/14
22/02/28

　Video Thumbnails Reloaded 　 類似

Video Thumbnails Reloaded
Video Thumbnails Reloaded

V のTopへ戻る　 Alphabet順検索Tに戻る　 目次へ戻る

　W

W Plugin
　Update：2025/10/11
Plugin 名発見日
使用日		特記
事項		最終
Ver 		最終
更新		検証済wp
確認日
What’s New Generator
What’s New
Generator		 25/09/20
25/02/02
25/01/28
24/02/10
23/11/09
23/10/19
23/09/18
23/09/04
23/07/30
23/03/15
22/10/16
22/02/26		 検査済
WP
古い
➡️代替
Plugin
検索あり		 2.0.2 7年前
6年前
5年前		 4.9.25
24/02/10
4.9.24
4.9.23
4.9.22
22/11/14
Widget Display Filter　2.0.0　除外24/09/01
除
外		 Widget Display Filter
Widget Display Filter		 21/04/11
20/08/02		 4年振
更新
但し、
検査済
WP
古い		 2.0.0
1.2.1		 ※※※
3年前
22/02/16
4年前		 5.9.10
24/09/01
5.9.4
4.9.19
22/01/23
Widget Logic 22/06/27
22/01/13
21/02/17		 古い
検査済
WP		 5.10.4 5年前
3年前		 5.2.17
22/11/14
5.2.15
WordPress MU
Domain Mapping		 22/05/28 とても
古い
検査済
WP		 0.5.5.1 7年前
6年前
5年前		 4.7.25
22/11/15
4.7.23
WordPress Ping Optimizer
WordPress Ping
Optimizer		 25/10/04
25/03/24
25/02/09
24/12/16
24/10/21
24/07/04
24/04/06		 23/11/14
※.➡️
閉鎖
Security		 2.35.1
.3.0		 3年前
2年前
1年
以上前		 24/10/21
—
6.0.6
23/08/02
24/09/01
除
外		 WordPress Related
Posts Plugin
– AddThis
WP Admin UI Customize		 22/01/23
21/04/13		 23/03/27
違反停止
3年振更新
検証wp古		 2.2.7
2.2.6		 22/04/16
3年前		 5.9.10
24/09/01
5.9.4
5.2.14
WP Admin UI Customize　1.5.13　除外24/09/01
除
外		 WP Admin
UI Customize
WordPress Related Posts Plugin 		22/01/23
21/04/13		 19/07/17
開発終了
4年振更新
検証済
wp古		 1.5.13
1.5.12		 22/11/08
4年前		 24/09/01
4.9.22
22/11/15
4.9.21
WP All Import
–
WP Job
Manager
Field Editor
Add-On		 23/06/07 古い
検査済
WP		 1.0.3 5年前
4年前		 5.2.18
23/06/07
× WP Cerber Security 22/07/22 公開
停止中
脆弱性		 -・-・- 停止中 22/07～
22/11/14
WP Copy Protect
 23/08/02
 古い
検査済
WP		 1.4 5年前
4年前		 5.1.16
23/08/03
Wp chart generator 21/04/13
20/11/24		 かなり
古い
検査済
WP		 1.0.4 11年前
9年前		 3.6.1
22/11/14
22/02/28
Wp Cleansong
Wp Cleansong
または、
wp-cleansong		 24/04/24 Plugin
を装う
ﾏﾙｳｪｱ		 1.2.4 ※.注　 ※.注　
24/04/24
WP Emoji One
WP Emoji One 23/09/14
22/04/27
CSRF
脆弱性
閉鎖		 0.6.0 8年前
7年前		 4.3.31
23/09/14
4.3.30
22/11/14
WP Githuber MD
WP Githuber MD 25/08/14 ｾｷｭﾘﾃｲ
問題
停止		 1.16.3 2年前 6.4.6
24/10/08
WP Hyper Response
WP
Hyper Response		 22/04/02 かなり
古い
検査済
WP		 1.3 13年前
11年前		 3.1.4
22/11/14
3.1.4
22/04/11
WP Media Category Management　2.3.3　除外 24/10/17
除
外		 WP
Media Category
Management		 24/10/17
WP Media Category Management
24/08/26
24/04/06		 24/08/05
検証済
解除
23/11/14
非公開		 2.3.3
2.3.0
2.2.1		 2か月
4週間前
3週間前		 6.6.2
24/10/17
6.6.1
24/09/01
6.5
24/04/09
6.4.3
WP No External Links 22/01/23
21/04/14		 1.0.2 4年前 5.0.18
22/11/14
5.0.17
22/01/23
WP PageNavi Style
WP PageNavi Style 21/08/05 かなり
古い
検査済
WP		 1.4 10年前
8年前		 3.9.39
22/11/14
3.9.37
WP Paint – WordPress Image Editor 0.5.3 24/11/10
WP Paint –
WordPress
Image Editor		 24/11/14
24/11/10
23/10/02		 0.5.3 3年
以上前
2年前
23/10/02		 24/11/14
5.8.10
24/11/10
5.8.7
23/10/02
WP Photo Sphere
WP Photo Sphere 22/02/26 古い
検査済
WP		 3.8 7年前
5年前		 4.8.21
22/11/14
4.8.20
WP Post Branches
WP Post Branches 23/01/17
22/01/23
21/04/14
20/08/04		 検査済
WP
古い
➡️代替
検索有		 2.3.4 5年前
4年前		 4.6.25
22/11/14
4.6.24
22/01/23
WP Revisions Control
WP Revisions
Control		 25/06/25
25/03/26		 検査済
WP		 1.4.3 3年前 25/03/26
6.0.9
WP Rocket | Simple LoadCSS Preloader
WP Rocket
| Simple LoadCSS
Preloader		 22/01/23
21/04/20		 検査済
WP
記載無し
リスク		 1.5
1.3		 1年前
4年前		 無し
4.9.22
22/11/14
4.9.21
WP Security Audit Log addon for Paid Memberships Pro
WP Security
Audit Log addon for
Paid Memberships Pro		 22/01/23
21/04/13
20/09/05		 古い
検査済
WP		 1.1.5 6年前
5年前		 4.9.22
22/11/14
4.9.21
22/01/23
WP SVG Icons (svg-vector-icon-plugin)
WP SVG Icons
(svg-vector
-icon-plugin)		 24/10/17
24/08/26
24/08/24
23/03/01
22/09/28		 22/04/18
公開停止
Security		 3.2.3 5年
以上前		 24/10/17
5.9.10
24/08/25
5.9.5
WP Taxonomy Import
WP Taxonomy Import 25/05/25 22/08/05
公開停止
Security		 1.0.5 3年前 22/08/05
6.0.9
WP TinyPNG 21/04/11 とても
古い
検査済
WP		 0.0.1 10年前
9年前		 4.3.30
22/11/14
4.3.29
22/02/28
WP Total Hacks 24/07/09
22/04/02
22/02/14		 公開停止
22/10/11
XSS
脆弱性		 4.7.2 7年
以上前
5年
以上前		 —
4.7.23
22/04/11
WP-chgFontSize 1.824/11/08
WP-chgFontSize 24/11/08 ➡
ｾｷｭﾘﾃｨ
問題		 1.8 14年
以上前		 3.0.5
24/11/08
WP-CopyProtect
[Protect
your blog posts]		 22/10/10
22/02/28
21/05/28		 3.1.0 7年前 4.2.34
22/11/14
4.2.33
WP-Doctor 1.718/09/13
WP-Doctor 24/11/29 かなり
古い
検査済
WP		 1.7 13年前 4.8.25
18/09/13
wp-flickr-press 23/09/10
22/02/14		 古い
検査済
WP		 2.6.4 6年前
5年前		 4.9.23
23/09/11
4.9.21
WP-HTML
-Compression		 21/04/13
20/08/04		 かなり
古い
検査済
WP		 0.5.8 11年前
10年前
9年前		 3.5.2
22/02/28
WP-RSSImport
WP-RSSImport
( rss-import )		 25/09/20
公開停止
ｾｷｭﾘﾃｨ		 4.6.1 x年前 —
22/12/22
WP-SpamFree
WP-SpamFree 22/04/02
公開停止
XSS
脆弱性		 2.1.1.6 x年前 —
22/04/11
WP Smush.it
NextGEN Gallery
Integration		 23/04/07 かなり
古い
検査済
WP		 2.0.6.1

➡0.1.0		 7年前
Github
12年前
.org		 4.3.30
4.2.34
3.2.1
WP-Table Reloaded　1.9.4　公開停止19/11/10
WP-Table
Reloaded		 23/12/27 かなり
古い
検査済
WP		 1.9.4 16年前
停止
19/11/10
時点
11年前		 24/12/28
19/11/10
3.6.1
WP-Table Reloaded compatible for WP Minify 1.0 更新なし24/12/28
WP-Table
Reloaded
compatible
for WP
Minify		 23/12/27 かなり
古い
検査済
WP		 1.0 13年前 24/12/28
3.1.4
WP-Yomigana
WP-Yomigana 25/06/09
25/05/26
24/09/14
24/08/26
24/07/18
22/11/15		 ※.注
古いwp
検証済
ﾊﾞｰｼﾞｮﾝ		 2.1.0 5年前
４年前
3年前		 5.3.18
24/07/19
5.3.14

W のTopへ戻る

WordPress Related Posts Plugin5.9.10
WordPress Related Posts Plugin

” https://ja.wordpress.org/plugins/addthis-related-posts/ “

WordPress Related Posts Plugin – AddThis5.9.10
WordPress Related Posts Plugin – AddThis

Related Posts Plugin – AddThisに戻る　　 W のTopへ戻る　

　What’s New Generator　➡　

　What’s New Generator　➡　※検査済WordPressVersionが古い　➡代替Pluginの検索
　➡　公開停止：セキュリティ上の問題

e=”color: yellow;”>※検査済WordPressVersionが古い　➡代替Pluginの検索

What's-New-Generator
What’s New Generator ➡https://ja.wordpress.org/plugins/whats-new-genarator/

” https://ja.wordpress.org/plugins/whats-new-genarator/ “

What's New Generator
What’s New Generator

What’s New Generator 代替

WordPressのwhat’s new generator の代替プラグイン

What's New Generator 代替 プラグイン
Site KitにWhat's New Generator 代替 検索・サーチコンソールにも表示された 24/11/24:検索需要が高い為、代替プラグインの最新を確認・更新しました。依然として代替プラグインの検索件数が多いので、記事を更新し...
イイネ.biz
2026.02.18

What’s New Generatorに戻る　　 W のTopへ戻る　

　Widget Display Filter

Widget Display Filter
Widget Display Filter

➡　※ 4年振り更新 但し検証済WordPressはv5.9.4➡️v5.9.９

Widget Display Filterに戻る　　 W のTopへ戻る　

　Widget Logic

Widget Logic
Widget Logic

　➡　検証済WordPressはv5.2.20

W のTopへ戻る　　

　WordPress MU Domain Mapping

WordPress MU Domain Mapping
WordPress MU Domain Mapping

　➡　検証済WordPressはv4.7.28でとても古い

W のTopへ戻る　　

　WordPress Ping Optimizer

WordPress Ping Optimizer

wordPress-ping-optimizer
セキュリティ上の問題で停止：2024/01/19時点で２年前　WP 6.0.9

2023年11月14日に WordPress.org プラグインディレクトリから非公開となりました。[非公開の理由]: セキュリティ脆弱性: プラグインに複数のセキュリティ脆弱性が発見され、攻撃者に悪用される可能性がありました。 開発者の停止: プラグインの開発者は、2023年7月以降、プラグインの更新やサポートを停止していました。 WordPress のコア機能との重複: プラグインの機能の一部は、WordPress 5.5 以降のコア機能に統合されています。このプラグインは 2024/01/19をもって閉鎖されており、ダウンロードすることはできません。理由: セキュリティの問題。

” https://jvndb.jvn.jp/ja/contents/2022/JVNDB-2022-021560.html　”
JVNDB-2022-021560　(脆弱性対策情報データベース)
wordpress ping optimizer には、クロスサイトリクエストフォージェリの脆弱性が存在します。
CVSS v3 による深刻度：基本値: 8.8 (重要) [NVD値]
攻撃元区分: ネットワーク、攻撃条件の複雑さ: 低、攻撃に必要な特権レベル: 不要、利用者の関与: 要、影響の想定範囲: 変更なし、機密性への影響(C): 高、完全性への影響(I): 高、可用性への影響(A): 高、

” https://jvndb.jvn.jp/ja/contents/2022/JVNDB-2022-017479.html　”
JVNDB-2022-017479 (脆弱性対策情報データベース)
wordpress ping optimizer には、クロスサイトリクエストフォージェリの脆弱性が存在します。
CVSS v3 による深刻度：基本値: 4.3 (警告) [NVD値]
攻撃元区分: ネットワーク、攻撃条件の複雑さ: 低、攻撃に必要な特権レベル: 不要、利用者の関与: 要、影響の想定範囲: 変更なし、機密性への影響(C): なし、完全性への影響(I): 低、

WordPress Ping Optimizerに戻る　　 W のTopへ戻る　

　WP Admin UI Customize

　➡　検証済WordPressはv4.9.22でとても古い

プラグイン及びアドオン開発終了のお知らせ
2019年7月17日(水)にすべてのアドオンがご利用できなくなりますのでお知らせ
” http://wpadminuicustomize.com/ja/ “
” https://wordpress.com/ja/plugins/wp-admin-ui-customize “

WP Admin UI Customize
WP Admin UI Customize

WP Admin UI Customizeは4年振りに更新されたが、検証済みのWordPressバージョンが4.9.22ととても古く、最新のWordPressバージョンのサイトで使用した場合、不具合を起こすかも知れないので、「除外」したものの、使用はリスク含みとなる

WP Admin UI Customizeに戻る　　 W のTopへ戻る　

　WP All Import –WP Job Manager Field Editor Add-On

WP All Import – WP Job Manager Field Editor Add-On
WP All Import – WP Job Manager Field Editor Add-On

➡　検証済WordPressはv5.2.20

W のTopへ戻る　　

　WP Cerber Security

　➡　「JVN注意喚起：情報漏洩・脆弱性」

WP Cerber Security
WP Cerber Security 脆弱性

W のTopへ戻る　　

　WP Copy Protect

WP Copy Protect
WP Copy Protect

　➡　古い：検証済WordPressはv5.1.18

W のTopへ戻る　　

　Wp chart generator

Wp chart generator
Wp chart generator

　➡　かなり古い：検証済WordPressはv3.6.1

W のTopへ戻る　　

　WP-chgFontSize 1.82022/05/17停止:セキュリティ上の問題：この時点で最終更新14年前、wp3.0.5で検証

wp-chgfontsize
wp chgfontsize

WP-chgFontSizeに戻る　　 W のTopへ戻る　

　Wp Cleansong 　または、wp-cleansong

※.※.注　 Wp Cleansong　または、wp-cleansong は、 プラグインを装ったマルウェア
　　LightSpeedの脆弱性を利用してインストールされる。
　　wp-cleansongが管理者ユーザーを作る
　　管理者ユーザー権限でWPのファイルを改ざんする
　　改ざんされたWPのファイルが外部のjavascriptを読み込む
　　外部のjavascriptが悪さする
　　改ざんされたサイトは犯罪の踏み台(フィッシングサイトへの誘導などに利用)にされる　

（時系列）

フォーラムに「新規投稿がトップページに更新されない」という質問があり、環境情報が提示されました。

サイトに訪問したところ、「検出された脅威このWebページには、感染したデバイスへのリモートアクセスを可能にしたり、デバイスから機密データを漏洩させたり、標的となったデバイスに害を与えたりする可能性がある危険なコンテンツが含まれる場合があります。」と表示されます。
脅威: JS/Agent.RMN トロイの木馬」と表示されました。
※ サイトが改竄されている疑いがありました。
※ 提示された環境情報から、使用プラグインをWordPress.orgで調査しました。
※ WordPress.orgでヒットしないプラグイン「Wp Cleansong」をGoogleで検索しました。
※ Qiitahttps://wordpress.org/support/topic/how-to-clean-database-and-other/ によると、Wp CleansongはLightSpeedの脆弱性を利用してインストールされるマルウェアであることが判明しました。
提示された環境情報にサーバーソフト：LiteSpeedがあることも確認しました。

フォーラムにて回答しました。
「サイトが改竄されています。対応はセキュリティ対策のプロの方に任せるしか無いかと思います。」
※ 併せて、Qiita 内容も添付しました。
※ さらに、サイト名/ + rest_route=/wp/v2/users で確認できた
　ユーザ数が２に対して、環境情報のユーザ数が4であることから
　wp-cleansongが管理者ユーザを作った（侵入・侵害の）可能性についても伝えました。
※ さらに、さらに、長期間メンテナンスされていないプラグイン（Blogger 301 Redirect 2.5.3）は使用を避け、削除することをおすすめしました。

※ 他の回答者からも、サイトにアクセスするとフィッシングサイトにリダイレクトされるという報告がありました。
※ .js（sort.js　statistics.js）がブロックされたとなるなどの報告もありました。

さらに、私の指摘から質問者の回答がありました。
※ 「ユーザーを確認、身に覚えのないアカウントが二つ追加されており…！取り急ぎ当該ユーザーを削除」
※ 「FTPにログインしてWp Cleansongをフォルダごと削除」
※ 「プラグインについても、Blogger系含め使っていないものは削除」
※ 「抜本的解決にはプロへの相談が必要」との認識

Wp Cleansongに戻る　　 W のTopへ戻る　

　WP-Dctor

wp-doctor
セキュリティ上の問題：2018/09/13時点,最終更新７年前　WP 4.8.25

※ セキュリティ上の問題で停止：2018/09/13時点,最終更新７年前　WP 4.8.25

WP-Dctorに戻る　　 W のTopへ戻る　

　WP Emoji One

WP Emoji One
WP Emoji One　CSRF脆弱性

“https://wordpress.org/plugins/wp-emoji-one/” 23/07/27 WordPress.orgで閉鎖 &ダウンロード停止

WP Emoji Oneに戻る　　 W のTopへ戻る　

　WP Githuber MD

　➡　セキュリティ上の問題で停止。　24/10/08　wp6.4.6で検証済み　2年前

WP Githuber MD
WP Githuber MD
wp-githuber-md-1.16.3
wp-githuber-md-1.16.3
wp-githuber-md-1.16.3
wp-githuber-md-1.16.3

“　https://ja.wordpress.org/plugins/wp-githuber-md/ “

WP Githuber MD に戻る　　 W のTopへ戻る　

　WP Hyper Response

　➡　かなり古い：検証済WordPressはv3.1.4

WP Hyper Response
WP Hyper Response

かなり古い　➡️　検査済WP　Version　3.1.4

WP Hyper Responseに戻る　　 W のTopへ戻る　

　WP Media Category Management

WP Media Category Management
WP Media Category Management 2.2.1

　➡　 非公開 23/11/14 ➡️ 再度公開24/08/05
v2.2.1 ➡️ v2.3.0　➡️ v2.3.3でWp6.6.1検証済
https://en-gb.wordpress.org/plugins/wp-media-category-management/
このプラグインは 2024/03/07をもって閉鎖されており、ダウンロードすることはできません。この閉鎖は一時的なものであり、完全な検討が行われるまでの間です。

WP Media Category Managementに戻る　　 W のTopへ戻る　

　WP PageNavi Style

　➡　かなり古い：検証済WordPressはv3.9.40

WP PageNavi Style
WP PageNavi Style

　➡　かなり古い：検証済WordPressはv3.9.40

WP PageNavi Styleに戻る　　 W のTopへ戻る　

　WP-RSSImport

　➡　公開は2022年12月22日に停止されており、ダウンロードできません。 理由: セキュリティ上の問題。

rss-import
rss-import　( WP-RSSImport )

WP-RSSImportに戻る　　 W のTopへ戻る　

　WP Photo Sphere

　➡　とても古い：検証済WordPressはv4.8.24

WP Photo Sphere
WP Photo Sphere

　➡　とても古い：検証済WordPressはv4.8.24

WP Photo Sphereに戻る　　 W のTopへ戻る　

　WP Post Branches

WP Post Branches
WP Post Branches

　➡　とても古い：検証済WordPressはv4.6.28　➡➡️代替Pluginの検索あり

SearchConsole
wp post branches　代替検索

WP Post Branchesに戻る　　 W のTopへ戻る　

　 WP Revisions Control <

　WP Revisions Control

/p>
WP Revisions Control
WP Revisions Control

WP Revisions Control に戻る　 W のTopへ戻る　

　WP Rocket | Simple LoadCSS Preloader

WP Rocket
WP Rocket 検証済WPバージョンの記載が無い

　➡　検証済WordPressVersionの記載がどこにもありません(4年前には4.9.22とあったが、不明のためリスク)

WP Rocket Simple LoadCSS Preloader
WP Rocket Simple LoadCSS Preloader

このプラグインは WordPress の最新3回のメジャーリリースに対してテストされていません。もうメンテナンスやサポートがされていないかもしれず、最新Versionの WordPress で使用した場合は互換性の問題が発生する可能性があります。

WordPress.org

WP Rocket | Simple LoadCSS Preloader に戻る　 W のTopへ戻る　

　WP Security Audit Log addon for Paid Memberships Pro

WP Security Audit Log addon for Paid Memberships Pro
WP Security Audit Log addon for Paid Memberships Pro

　➡　とても古い：検証済WordPressはv4.9.25

WP Security Audit Log addon for Paid Memberships Proに戻る　 W のTopへ戻る　

　WP Taxonomy Import

　➡　セキュリティ上の問題:2022/08/05公開停止
“https://ja.wordpress.org/plugins/wp-taxonomy-import/“

wp-taxonomy-import-問題
wp-taxonomy-import-セキュリティ問題

WP Taxonomy Importに戻る　　 W のTopへ戻る　

　WP SVG Icons

“https://ja.wordpress.org/plugins/svg-vector-icon-plugin/”

WP SVG Icons- svg-vector-icon-plugin
WP SVG Icons- svg-vector-icon-plugin

　➡　公開停止

WP SVG Iconsに戻る　　 W のTopへ戻る　

　WP TinyPNG

WP TinyPNG
WP TinyPNG

➡　かなり古い：検証済WordPressはv4.3.3

※.19: 画像圧縮をWebで無料で利用してから（サイトにアップする）方法がおすすめ➡ 筆者も利用している（tinypng.com) プラグインで利用するなら「TinyPNG – JPEG, PNG & WebP image compression」

W のTopへ戻る　

　WP Total Hacks

wp-total-hacks
wp-total-hacks

　➡　「XSS 脆弱性」公開停止➡️対策：無効化後削除wp4.7.28

WP Total Hacks
WP Total Hacks 4.7.2

CVE-2022-3096（2022/09/02）https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-3096　
2022年10月11日4.7.2 以下に、ストアド クロスサイト スクリプティング (XSS) につながる任意オプション更新の脆弱性　解決方法　無効化して削除

CVE-2022-3096 Detail
通知更新-2024年5月29日（NOTICE UPDATED – MAY, 29TH 2024）
NVD には、ステータス更新、ニュース、接続を維持する方法を含む新しいお知らせページが追加されました。NVD:NATIONAL VULNERABILITY DATABASE(米国政府のリポジトリで、標準ベースの脆弱性管理データ (SCAP))
Description
WP Total Hacks WordPress プラグイン 4.7.2 までは、権限の低いユーザーによるプラグインの設定の変更を妨げません。
これにより、サニタイズやエスケープが行われないため、サブスクライバなどのユーザーが管理者などの他のユーザーに対してストアド クロスサイト スクリプティング攻撃を実行できる可能性があります。

W のTopへ戻る

　wp-flickr-press

wp-flickr-press
wp-flickr-press

➡　とても古い：検証済WordPressはv4.9.25

W のTopへ戻る

　WP-HTML-Compression

WP-HTML-Compression
WP-HTML-Compression

➡　かなり古い：検証済WordPressはv3.5.2

W のTopへ戻る

　WP-SpamFree

WP-SpamFree
WP-SpamFree　XSS 脆弱性

　➡　「JVN注意喚起：XSS 脆弱性」

※.23　WP-SpamFree　2017年3月時点のコメント：WP-SpamFreeは、何年もサポート/保守されておらず、現在、深刻なセキュリティの脆弱性があります。
セキュリティの脆弱性のため（WordPress.orgのサイトから）削除された可能性があります。WordPress.orgのプラグインサイトに掲載されていません。

W のTopへ戻る

WP Smush.it NextGEN Gallery Integration
WP Smush.it NextGEN Gallery Integration

　➡　かなり古い：検証済WordPressはv3.2.1

W のTopへ戻る

　WP-Table Reloaded 1.9.4

　➡　検証済WordPressは v 3.6.1
2019/11/10作者リクエストにより、公開停止

wp-table-reloaded
WP-Table Reloaded

WP-Table Reloaded 1.9.4に戻る　 W のTopへ戻る　

　WP-Table Reloaded compatible for WP Minify 1.0

　➡　検証済WordPressは v 3.1.4 最終更新13年前

WP-Table-Reloaded-compatible-for-WP-Minify
WP-Table Reloaded compatible for WP Minify

WP-Table Reloaded compatible for WP Minify 1.0に戻る　 W のTopへ戻る　

　WP-Yomigana

“https://ja.wordpress.org/plugins/wp-yomigana/“

WP-Yomigana
WP-Yomigana

　➡　検証済WordPressはv5.3.17

WP-Yomiganaに戻る　　 W のTopへ戻る　

　Alphabet順検索に戻る

　x

X Plugin
　Update：2026/01/22
Plugin 名発見日
使用日		特記
事項		最終
Ver 		最終
更新		検証済wp
確認日
XO Event Calendar
XO Event
Calendar		 26/01/09 停止
26/01/03		 3.2.10 2年前 26/01/09
6.5.7
XO Slider (XO Liteslider)25/07/01
XO Slider
旧名
XO Liteslider		 25/07/01 security
24/09/30		 3.8.6 — 24/09/02
6.5.5

　XO Event Calendar 3.2.10

xo-event-calendar
XO Event Calendar 3.2.10

　➡ ※ このプラグインの公開は2026/01/03に停止されており、ダウンロードできません。 この公開停止は永久的なものです。
　　理由: 作者からのリクエスト。　➡ https://ja.wordpress.org/plugins/xo-event-calendar/

XO Event Calendar に戻る　

　XO Slider /旧名 XO Liteslider

XO Slider
XO Slider 　(XO Lite Slider)

　➡ ※ このプラグインの公開は2024年9月30日に停止されており、ダウンロードできません。
　　理由: セキュリティ上の問題　➡ https://ja.wordpress.org/plugins/xo-liteslider/

” https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/xo-liteslider/xo-slider-386-authenticated-contributor-stored-cross-site-scripting “ ➡ XO Sliderプラグイン（WordPress用）は、バージョン3.8.6を含むそれ以前のすべてのバージョンにおいて、「get_slider」関数を通じた
「保存型クロスサイトスクリプティング（Stored XSS）」の脆弱性があります。
これは、入力のサニタイズ（無害化処理）および出力時のエスケープ処理が不十分なことに起因しています。

この脆弱性により、投稿者（Contributor）以上の権限を持つ認証済みの攻撃者が、任意のWebスクリプトをページに挿入することが可能になり、そのページにアクセスしたユーザーに対してスクリプトが実行されるおそれがあります。

XO Slider / 旧名 XO Liteslider に戻る　

x のTopへ戻る 　　 Alphabet順検索に戻る

　Alphabet順検索Tに戻る　　　目次へ戻る　

　Y

Y Plugin
　Update：
Plugin 名発見日
使用日		特記
事項		最終
Ver 		最終
更新		検証済wp
確認日
Youtube SpeedLoad 23/02/17 0.6.3 5年前 4.9.22
23/02/18

　Alphabet順検索Tに戻る　　　目次へ戻る　

　z

Z PLugin

目次へ戻る　

NotFound

※.NotFound は、発見日・使用日在・あるいは、確認日以降に、
https://ja.wordpress.org/plugins/から除外(削除)されたもので、
この場合、最終更新は「n年以上前」の表記にしています。

 
 



 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
➡➡➡➡➡➡➡
WordPreeで、使ってはイケナイ Plugin

目次へ戻る　

「Lazy Load」は、扱い注意

★☆★ [Lazy Load]系プラグイン
プラグインの「a3 Lazy Load」と、
「Image optimization & Lazy Load by Optimole」で、
WordPress 5.9.1検証済となっていますが、
WordPress 5.5 以降では、「Lazy Load」プラグインは不要です。
「Lazy Load」も、21/07最終更新でWordPress 5.8.3検証済とありますが同様です。

WordPress 5.7 以降では、iframeの「Lazy Load」も有効になりました。

「Lazy Load」プラグインは不要であるばかりか、これらのプラグインで、
Lazy Load機能をoffに設定できない場合は、
WordPress機能とコンフリクト(競合・衝突)して、不具合を起こす可能性が高くなります。

既に「下記プラグインの機能」と競合して不具合が発生しています。

「Lazy Load–Optimize Images」、「Native Lazyload」、「SG Optimize Images」、「Unveil Lazy Load」、

「Autoptimize」、「Jetpack」、「EWWW Image Optimizer」、、

「Autoptimize」、「Jetpack」と「EWWW Image Optimizer」は、統合プラグインでLazyload以外にも様々な機能を持っています。

WordPressネイティブで有効となった「Lazy Load」機能以外で、
それぞれのプラグインの導入価値があるかどうかは不明です。

理由は、
筆者が「EWWW Image Optimizer」以外の、どのプラグインも必要としてなく未導入だからです。(もちろん、利用している「EWWW Image Optimizer」のLazy Load機能はoffにしています。)

特記事項

※15.　これらのプラグインは、2020年2月からCocoonフォーラムに参加してから気付き・気になったプラグインだけを調べているものです。Cocoonフォーラム　https://wp-cocoon.com/community/　）

あなたが、「こんなものもあるよ」と、プラグイン名をコメント戴けると嬉しいです。

※16.　wp4.0ブランチ迄サポート終了(2014/12/15最終v4.0.1)　

　　　　wp5.0ブランチで（2018/12/10）大幅改定

Lazy Load

  • ※21.
    WordPress5.5[20/08/11リリース]から、ネイティブ(WP本体)で「Lazy Load 」をサポートした為、プラグインを採用すると競合して不具合を起こす可能性大
    （Lazy Load機能を持ったプラグインを利用する場合は、個別に「Lazy Load 」機能をoffにできることが前提）プラグイン側で機能offできなければ、使用はリスク含み
  • Lazy Load系プラグインは、WordPress5.5.10以降は、不要であるばかりか画像が表示されないなどの不具合を起こす為、アンインストールすることを、おススメします。
  • 他のプラグイン「a3 Lazy Load」、「Image optimization & Lazy Load by Optimole」、「Lazy Load – Optimize Images」、「SG Optimizer」も同様。いつまで経っても一部の画像が表示されないなどの不具合が散見されています。
    また、

「Jetpack」や、「EWWW Image Optimizer」のような総合プラグインの中に機能として実装してあるものもあります。

この様なプラグインを使用する場合は、機能offをお薦めします。
（筆者も「EWWW Image Optimizer」を画像最適化で使用しているため、[Lazy Load機能はoffにして使用しています。]）

　A欄へ戻る　 　B欄へ戻る　 　I欄へ戻る　
　L欄へ戻る　 　N欄へ戻る　 　S欄へ戻る　 　U欄へ戻る　

改名（リネーム）したプラグイン

Advanced Editor Tools (previously TinyMCE Advanced) の様に
Advanced Editor Toolsは、バージョン5.4.0（wp5.4.2 ） くらいまで、
TinyMCE Advancedと言っていました。
この様に (previously TinyMCE Advanced) と書いてくれているプラグインばかりではありません。

previously：以前
つまり、以前は、「TinyMCE Advanced」　と言っていたよとのことです。

私は、現在も過去もTinyMCE Advancedとは無縁ですが、
TinyMCE Advancedの利用者さんには、更新通知が来たのでしょうか？
TinyMCE Advancedをバージョンアップして、
Advanced Editor Tools (previously TinyMCE Advanced) のv5.6.0であるならば、wp5.6.1検証済みで安心しても良いのですが、

全く異なる名前に変更した場合、教えてもらえなければ、気付かないし、バージョンアップも容易ではないはずです。

このあたりも、教えて戴けると嬉しいです。

※18.長期間保守されていないプラグインを使い続けるのでなく、同様の機能を持ち最新版のWordPressにも対応した他のプラグインに替えるべきです。

お勧めしない・もの・こと

そのほか、お勧めできない・ことと・もの

「ブロックプラグイン」
Font Awesomeアイコンを利用しているものであれば、CSSの競合によりアイコンが正常に表示されない可能性もあります。

「SEO系プラグイン」
SEOプラグインでもシンプル機能のものであれば、テーマのメタディスクリプションが競合しなければ問題ないと思われます。
しかし、「All in One SEO」 は機能が豊富すぎて重くなっており、加えて不具合も多いのであまりお薦めできません。
「Yoast SEO」も同様です。
SEOプラグインで設定しただけで検索順位が上がる様なものではないですし、コンテンツを充実させることの方が大事です。

all in one SEO はゴミを残す

all in one SEO
all in one SEO

all in one SEO は、プラグインを削除しても、データベース上にゴミが残る。もう使われることのない５つのテーブルが削除されることなく放置されている。（アンインストールツールで考慮されていない）

ソースコード圧縮系のプラグイン：「Autoptimize」
WordPressを使用する上で、このプラグインを利用して得られるメリットよりデメリットの方が大きいかと思います。
特に、設定内容も理解しないまま利用している場合は、使用をやめたほうが賢明です。
他にもソースコード縮小系のプラグインはあると思いますが、特に利用者が多く不具合を起こしているケースが多いのがこの「Autoptimize」プラグインです。

JavaScript(jQuery)関連のトラブルが多いプラグインもお薦めしません。

  • Async JavaScript：JavaScriptの読み込み順を変更する機能
  • Flying Scripts by WP Speed Matters ：
    特定のJavaScriptを一旦読み飛ばす機能

Gutenberg
WordPressの先進のブロック機能を試すとかでなければインストールする必要はありません。
（現時点では未だ開発者向けであり、不具合を起こす可能性があり、不具合が起きた場合に対応できることが前提となります。）


同じ様な機能を持つPluginの併用
これは、「百害あって一利なし」とも言えるもの
理由は、機能重複でコンフリクト（競合・衝突）して不具合を起こす可能性が高くなるから
発見した例では（「LiteSpeed Cache」、「W3 Total Cache」、「WP Fastest Cache」、「SNS Count Cache」、）と４つものキャッシュ系プラグインを同時に使っていた

目次へ戻る　

ビジネスで使ってはいけない

「ビジネス」とは、アドセンス、アフリエイト、amazonアソシエイトを含むサイト、または、通常のビジネスのホームページのこと。

これら「ビジネス サイト」では、無料版の、Akismet Anti-Spamは、使ってはいけません。

理由は、有効化すると、使用する Akismet.com API キーを取得するよう求められます。このキーは個人ブログでは無料です。企業および商用サイト向けには有料サブスクリプションが利用できます。

https://ja.wordpress.org/plugins/akismet/

そして、APIキーを認証する為には、
以下の項目に✅する必要があります。

akismet
akismetのインストール要件（ビジネスで使ってはならない）

つまり、「」に虚偽のチェックを入れてビジネスで使用してはいけないのです。

使っちゃいけないプラグイン
使っちゃいけないプラグイン

まとめ

WordPressサイトが突然動かなくなった、表示速度が異常に遅い、知らない間にハッキングされた…その原因、もしかしたら「プラグイン」にあるかもしれません。WordPressはプラグインなしでは語れないほど便利ですが、安易なプラグイン導入は大きなリスクを招きます。この記事では、多くの人が見過ごしがちな「プラグイン選定の落とし穴」に焦点を当て、サイトに悪影響を及ぼすプラグインの除外基準を詳しくご紹介します。あなたのサイトをトラブルから守るための必読ガイドです。

更新履歴

2026年

更新履歴Top26

　2026

　Update：2026/01/22
更新日　更新内容
0126/01/22 1本追加：使っちゃいけないPlugin:190本➡191本
　x欄 　XO Event Calendar　 3.2.10
公開は2026年1月3日に停止されており、ダウンロードできません。
この公開停止は永久的なものです。 理由: 作者からのリクエスト。
” https://ja.wordpress.org/plugins/xo-event-calendar/ “
最終更新:26/01/03時点2年前　

Table-top26に戻る 　 2026更新履歴-topに戻る

　 2025更新履歴-top 　 2024更新履歴-top 　 2023更新履歴-top 　 2022更新履歴-top

2025年

更新履歴Top25

　2025

　Update：2025/12/20
更新日　更新内容
1925/12/19 1本追加：使っちゃいけないPlugin:189本➡190本
　a欄 　Archives Calendar Widget 　 1.0.15
公開は2024/03/28に停止されダウンロードできません。 理由: セキュリティ上の問題。
” https://ja.wordpress.org/plugins/archives-calendar-widget/ ” 最終更新:24/03/28時点2年前　
1825/10/16 3本追加：使っちゃいけないPlugin:186本➡189本
　c欄 　cbnet Ping Optimizer 　3.0
　　検証済みWP 3.5.2、かなり古い、最終更新:8年前

　f欄 　Fast Secure Contact Form 　4.0.56
　　検証済みWP 4.0.38、かなり古い、最終更新:11年前

　m欄 　My Category Order 　4.3
　　このプラグインの公開は2017年11月28日に停止されており、ダウンロードできません。
　　https://ja.wordpress.org/plugins/my-category-order/

2本更新：最終使用日／最終更新
　a欄 　Advanced Rich Text Tools for Gutenberg 　 1.2.0
　　検証済みWP 5.1.21、古い、最終更新:7年前　

　i欄 　Invisible reCaptcha 　 1.2.3
　　検証済みWP 5.4.18、古い、最終更新:6年前　
　　
1725/10/10 2本追加：使っちゃいけないPlugin:184本➡186本
　i欄 　Invisible reCaptcha 　1.2.3
　　検証済みWP 5.4.18、とても古い、最終更新:6年前　（以前は人気だった）
　　PHP 8　以上の環境で使用すると、不都合なメッセージなど（更新が無い為ユーザ側で対応が必要）
　　PHP 8.2 通知: spl_autoload_register(): 引数 #2 ($do_throw) は無視されました。
　　PHP 8.0 と互換性がない

　w欄 　WP-RSSImport　(rss-import)　4.6.1
　　2022年12月22日に停止、ダウンロードできません。理由:セキュリティ上の問題。
　　➡https://ja.wordpress.org/plugins/rss-import/

4本更新：最終使用日／最終更新
　A欄 　AddQuicktag　 2.6.1
　　検証済みWP 5.7.13、古い、最終更新:4年前　

　p欄 　PS Auto Sitemap　 1.1.9
　　最終更新：11年以上前、長い間メンテナンスされておらず、👈
　　2022/04/06に非公開👈理由: ガイドライン違反。この時点で最終更新９年前
　　➡https://ja.wordpress.org/plugins/ps-auto-sitemap/

　w欄 　What’s New Generator　2.0.2
　　検証済みWP 4.9.25、とても古い、最終更新:7年前　
　　2024年06月15日に停止、ダウンロードできません。理由:セキュリティ上の問題。
　　➡https://ja.wordpress.org/plugins/whats-new-genarator/

　w欄 　WordPress Ping Optimizer　2.35.1.3.0
　　検証済みWP 6.0.9、古い、最終更新:3年以上前　
　　2023年11月14日に停止、ダウンロードできません。理由:セキュリティ上の問題。
　　➡https://ja.wordpress.org/plugins/wordpress-ping-optimizer/
　　
1625/08/16 1本追加：使っちゃいけないPlugin: 183本 ➡184本
　　w欄 　WP Githuber MD 　1.16.3
　　セキュリティ上の問題で停止。　24/10/08　wp6.4.6で検証済み　2年前
1525/08/08 1本追加/1本除外：使っちゃいけないPlugin:183本
1本追加
　　d欄 　Disable “BIG image” Threshold 　1.0
　　有効インストール数: 10,000+ wp6.0.10で検証済み　➡　3年前
　　WordPress の最新８回のメジャーリリースに対してテストされていません。
1本除外　
　　A欄 　Ads.txt Manager 　1.2.0
　　作成者が変わって、４年ぶりに更新：有効インストール数:4,000+ wp6.8.2で検証で検証済み。
1425/07/02 2本追加：使っちゃいけないPlugin:181本➡183本 　
　A欄 　Arkhe Blocks 　2.27.1
　　2025年4月1日に停止、ダウンロードできません。 理由: セキュリティ上の問題。
　　CVE-2025-32161、格納型クロスサイトスクリプティング (XSS) の脆弱性
　X欄 　XO Slider 　3.8.6
　　2024年9月30日に停止、ダウンロードできません。理由:セキュリティ上の問題。
2本更新：最終使用日／最終更新
　A欄 　AddQuicktag 2.6.1
　　検証済みWP 5.7.12、古い、最終更新:4年前　
　P欄 　Public Post Preview Configurator 1.0.3
　　最終更新：4年前、検証済WP：5.8.10
1325/06/27 1本追加：使っちゃいけないPlugin:180本➡181本
　C欄 　CocoonNoticeAreaScheduler 　0.1.0
　　最終更新：5年前　検証済wp 5.6.14
4本更新：最終使用日／最終更新
　A欄 　a3 Lazy Load 2.7.5
　　検証済みWP 6.8.1、最終更新:1週間前ではあるが、適用注意　
運用注意：WordPress5.5[20/08/11リリース]から、ネイティブ(WP本体)で「Lazy Load 」をサポートした為、プラグインを採用すると(WordPress機能と重複する部分をoffに出来ない場合、)競合(コンフリクト)して不具合を起こす可能性大
※.これは、他のLazyLoad機能を持つプラグインの同様：WordPressの「Lazy Load 」機能と重複する部分をoff（機能無効化）必須 ➡ 現にCocoonフォーラムでも同様の事象を複数件確認
　A欄 　AddQuicktag 2.6.1
　　検証済みWP 5.7.12、古い、最終更新:4年前　
　W欄 　WP Revisions Control　1.4.3
　最終更新:3年前　検証済みWP 6.0.9
　W欄 　WP-Yomigana 　2.1.0
　　検証済みWP 5.3.18、古い、最終更新:5年前
1225/05/31
25/05/30
25/05/26
25/05/25		 4本追加：使っちゃいけないPlugin:176本➡180本
　C欄 　Comment Images Reloaded 　2.2.1
　　理由：セキュリティ上の問題　
　　2024/07/08公開停止、ダウンロード不可
　　最終更新：9年前　検証済wp 4.5.32
　M欄 　Media from FTP 　11.17
　　理由：作者からのリクエスト　作者Katsushi Kawamori
　　2023/08/29公開停止、ダウンロード不可
　　最終更新：2年前　検証済wp 6.3.5
　S欄 　Slider by 10Web 1.2.62
　　最終更新が、5カ月前であるが、
　　検証済みWordPressが　v 5.8.10と古い。
　　2025/05/31時点最新は、v 6.8.1
　　Slider by 10Web – Responsive Image Slider　作者: 10Web
　W欄 　WP Taxonomy Import 　1.0.4
　　理由：セキュリティ上の問題　
　　2022/08/05公開停止、ダウンロード不可　最終
　　最終更新：3年前　検証済wp 6.0.9

3本更新：最終使用日／最終更新
　A欄 　AddQuicktag 2.6.1
　　検証済みWP 5.7.12、古い、最終更新:4年前　
　R欄 　Revision Control 2.3.2
　　検証済みWP 4.9.26、とても古い、最終更新:7年前　
　W欄 　WP-Yomigana 　2.1.0
　　検証済みWP 5.3.18、古い、最終更新:5年前
1125/05/24 2本更新：最終使用日／最終更新
　A欄 　AddQuicktag 2.6.1
　　検証済みWP 5.7.12、古い、最終更新:4年前　
　P欄 Public Post Preview Configurator 1.0.3　
　　検証済みWP 5.8.10、古い、最終更新:4年前　
1025/05/06 3本更新：最終使用日／最終更新
　A欄 　AddQuicktag 2.6.1
　　検証済みWP 5.7.12、古い、最終更新:4年前　
　R欄 　Really Simple CSV Importer 1.3
　　検証済みWP 4.3.34、とても古い、最終更新:7年前　
　S欄 　SNS Count Cache 1.1.3
　　検証済みWP 5.2.21、古い、最終更新:6年前
0925/03/26 2本追加：使っちゃいけないPlugin:174本➡176本
　C欄 　Custom Field Suite　2.6.7
　複数の脆弱性、2024/06
　JVNDB-2024-004159　JVNDB-2024-004382　JVNDB-2024-004383　
　24/08/20公開停止、理由：作者の申し立て
　W欄 　WP Revisions Control　1.4.3
　最終更新:3年前　検証済みWP 6.0.9
1本更新：最終使用日／最終更新
　W欄 　WordPress Ping Optimizer　2.35.1.3.0
　24/01/19:セキュリティ上の問題で停止
　検証済みWP 6.0.9、古い、最終更新:3年前
0825/03/19
25/03/17		 2本更新：最終使用日／最終更新
　A欄 　a3 Lazy Load 2.7.3
　　検証済みWP 6.7.2で、現時点で最新であるが、
　　25/03/17の「Cocoonフォーラム」の投稿で、
　　「サイト全体の画像が読み込めなくなった」があり、
　　”a3 Lazy Load”無効化で「無事画像が表示」された。
　　➡「アンインストールをお勧め」 　
　A欄 　AddQuicktag 2.6.1
　　検証済みWP 5.7.12、古い、最終更新:4年前　
0725/02/09 3本追加：使っちゃいけないPlugin:171本➡174本
　E欄 　Exploit Scanner 1.5.2
　　検証済みWP 4.7.29、とても古い、最終更新:7年前　
　S欄 　Speech bubble v0.1
　　検証済みWP 3.0.5、かなり古い、最終更新:14年前　
　S欄 　Speech Balloon Maker （ふきだしメーカー）1.0.6
　　検証済みWP 4.9.26、とても古い、最終更新:6年前　　　
4本更新：最終使用日／最終更新
　A欄 　AddQuicktag 2.6.1
　　検証済みWP 5.7.12、古い、最終更新:4年前　
　P欄 　PuSHPress 0.1.10
　　検証済みWP 5.9.10、古い、最終更新:3年前　
　S欄 　Speech bubble (ふきだしプラグイン) 1.0.3
　　18/12/24:ガイドライン違反で停止（この時点で7年前）
　　検証済みWP 3.0.5、かなり古い、最終更新:13年前　
　W欄 　WordPress Ping Optimizer 2.35.1.3.0
　　24/01/19:セキュリティ上の問題で停止（この時点で2年前）
　　検証済みWP 6.0.9、古い、最終更新:3年前　
0625/02/06 2本追加：使っちゃいけないPlugin:169本➡171本
　001欄 　001 Prime Strategy Translate Accelerator 1.1.1
　　検証済みWP 4.4.33、かなり古い、最終更新:11年前　
　　22/10/27公開停止、理由：ガイドライン違反
　　E欄 　Email as Username for WP-Members 1.3
　　　最終更新:10年前　　検証済みWP 4.0.38　
0525/01/29 1本追加：使っちゃいけないPlugin:168本➡169本
　e欄 　Easy Featured Images 1.2.0
　　検証済みWP 4.2.38、かなり古い、最終更新:10年前　
1本更新：最終使用日/最終更新日、
　w欄 　What’s New Generator 2.0.2
　　検証済みWP 4.9.25、最終更新:7年前　
　　24/06/15 WordPress.org公開停止：画像追加
0425/01/22 2本更新：利用日／最終更新日　F欄

　Font Awesome 4 Menus 4.7.0　9年前
　　検証済みWP 4.4.29　セキュリティ上の問題で停止 22/11/02。この時点で7年前
　Font Awesome Menus 3.2　11年前
　　検証済みWP 3.5.2
0325/01/14 1本追加：使っちゃいけないPlugin:167本➡168本
　d欄 　Do Shortcodes for All in One SEO Pack 2.3.1
　　検証済みWP 5.6.14、2022年1月26日に停止:4年前　
1本更新：最終使用日
　Disable Google Fonts 2.0
　　検証済みWP 5.1.19、最終更新:６年前　
0225/01/10 1本追加：使っちゃいけないPlugin:166本➡167本
　p欄 　Plugins Garbage Collector (Database Cleanup) 0.14
　　検証済みWP 5.9.10、最終更新:3年前　
●　 P*plugin の見直し 最終更新／検証済みWP versionなど
0125/01/06 4本更新：利用日／最終更新日
　a欄 　AddQuicktag 2.6.1 　4年前
　o欄 　OnePress Image Elevator 2.6.2 　7年以上前
　　　　　2022/05/06に停止：理由ガイドライン違反–この時点で6年前
　p欄 　Pixabay Images 3.4 　7年前　
　2欄 　Simple Map 4.9.0 　7年前　

Table-topに戻る 2025更新履歴-topに戻る

　 2024更新履歴-top 　 2023更新履歴-top 　 2022更新履歴-top

更新履歴Top24

　2024

2024更新

　Update：2024/12/29
更新日　更新内容
9624/12/29
24/12/28		 ２本追加：使ってはいけないプラグイン登録本数　164本➡166本
　w欄 　WP-Table Reloaded 1.9.4 　16年前
　　　作者からのリクエストで停止：2019/11/10時点,最終更新11年前　検証済WP 3.6.1
　w欄 　WP-Table Reloaded compatible for WP Minify 1.0 　13年前
　　　長期間更新なし：2024/12/28時点,最終更新13年前　検証済WP 3.1.4
４本更新：利用日／最終更新日
　4欄 　404 to Start 1.6.1 　7年前
　　　　　2022/12/09に停止。 理由: セキュリティ上の問題。この時点で5年前
　p欄 　PS Auto Sitemap 1.1.9 　11年以上前
　　　　　2022/04/06に非公開👈理由: ガイドライン違反。この時点で最終更新９年前
　r欄 　Really Simple CSV Importer 1.3 　7年前
　　　　　長期間更新なし: 検証済WP 4.3.34
　s欄 　SEO Friendly Images 3.0.5 　7年前
　　　　　長期間更新なし: 検証済WP 4.1.41
9524/12/21
24/12/20		 ２本更新：利用日／最終更新日
　a欄 　AddQuicktag 2.6.1 　4年前
　d欄 　Disable Google Fonts 2.0 　6年前
9424/12/16 4本追加： 使ってはいけないプラグイン登録本数　 160本➡164本
　a欄 　Analyticator 6.5.7 　8年前
　　　ガイドライン違反：2020/08/07時点で、最終更新４年前　WP 5.5.15
　e欄 　External Featured Image Plugin 1.3 　13年前
　　　停止、作者リクエスト：2018/12/16時点で、最終更新７年前　WP 4.3.34
　f欄 　footnotes 2.7.3 　6年前
　　　停止、作者リクエスト：2022/11/14時点で、最終更新4年前　WP 5.7.12
　w欄 　WP-Doctor 1.7 13年前
　　　セキュリティ上の問題で停止：2018/09/13時点,最終更新７年前　WP 4.8.25
1本更新：最終使用日、最終更新日：
　w欄 　WordPress Ping Optimizer 2.35.1.3.0
　　　セキュリティ上の問題で停止：2024/01/19時点で、２年前　WP 6.0.9
9324/12/06 １本更新：最終使用日＆最終更新：6年前 👈5年前
　d欄　 Disable Google Fonts 2.0 　6年前
9224/11/29 １本更新：22/10/27にガイドライン違反で停止された。
しかもこの時点で最終更新が９年も前のプラグインを未だに使用
　p欄　 PS Auto Sitemap 1.1.9
　最終更新11年以上前、ガイドライン違反でWordPress.org 公開停止
9124/11/21 2本追加： 使ってはいけないプラグイン登録本数　 158本➡160本
① 　L欄　 Live Preview for Contact Form 7 1.2.0
　　23/10/27にセキュリティ上の問題で停止、この時点で５年前 wp5.3.18で検証
② 　R欄　 Robots.txt Editor 1.1.4
　　最終更新4年前、wp5.6.14で検証済み
9024/11/16 1本除外： 使ってはいけないプラグイン登録本数　 159本➡158本
① 　L欄　 LH Copy Media File 1.11
　　3年振り更新wp6.6.2で検証 (前回wp5.7.12で検証)
２本更新：利用日／最終更新日
① 　R欄　 Really Simple CSV Importer 1.3
　　最終更新7年前、wp4.3.34で検証済み（最終更新の更新）
　　最終更新9年前、wp4.3.33で検証済み
② 　w欄　 WP Paint – WordPress Image Editor 0.5.3
　　前回：最終更新3年以上前（23/10/07時点2年前）
89 24/11/10 1本追加： 使ってはいけないプラグイン登録本数　 158本➡159本
① 　w欄　 WP Paint – WordPress Image Editor 0.5.3 　最終更新3年以上前（23/10/07時点2年前）
8824/11/08 4本追加： 使ってはいけないプラグイン登録本数　 154本➡158本
① 　d欄　 Delete-Revision 1.3.1 　2021/03/03停止：ガイドライン違反：この時点で最終更新７年前、
② 　e欄　 EXIF-Remove-ImageMagick 1.1 　2018/11/25停止：ガイドライン違反：この時点で最終更新10年前、
③ 　n欄　 Noindex Nofollow All Posts 1.0.3 　➡ 8年前 ➡ wp 4.7.29で検証済み
④ 　w欄　 WP-chgFontSize 1.8 　2022/05/17停止:セキュリティ上の問題：この時点で最終更新14年前、➡ wp3.0.5で検証
5本更新： 最終使用日／最終更新日　　　　　　　　　　　　　　　
① 　a欄　 AddQuicktag 2.6.1 　最終更新3年前、wp5.7.12で検証
② 　b欄　 Better Delete Revision 1.6.1 　2022/08/26停止:セキュリティ上の問題：この時点で最終更新７年前、
➡ ” https://jvndb.jvn.jp/ja/contents/2022/JVNDB-2022-016292.html “　JVN XSS脆弱性
③ 　n欄　 Native Lazyload 1.0.2 　最終更新5年前、wp5.3.18で検証
但し、Lazyloadは、WordPress5.5[20/08/11リリース]から、WP本体でサポートした為、採用すると競合して不具合を起こす可能性大
④ 　p欄　 Parent Category Toggler 1.3.4 　最終更新7年前、wp4.8.25で検証済み
⑤ 　p欄　 Post Thumbnail Editor 2.4.8 　2024/01/19停止:セキュリティ上の問題：この時点で最終更新７年前
8724/11/04 1本追加： 使ってはいけないプラグイン登録本数　 153本➡154本
① T欄　 Term Management Tools 2.0.1 　最終更新4年前、wp5.6.14で検証
8624/10/20 　1本更新：22/04/06セキュリティの問題でプラグイン公開停止されているもの
① 　P欄　 PS Auto Sitemap 1.1.9 　最終更新7年以上前、22/10/28(22/04/06)：ガイドライン違反でWordPress.org 公開停止
　：フィッシング　サイトが改ざんされている事が判明。
PS Auto Sitemap
8524/09/30 1本追加： 使ってはいけないプラグイン登録本数　 152本➡153本
① P欄　 PuSHPress 0.1.10 　最終更新3年前、wp5.9.10で検証
　1本更新：最終使用日
① T欄　 TinyMCE Templates 4.8.1 　最終更新7年前　wp4.8.25で検証　
8424/09/12 1本追加： 使ってはいけないプラグイン登録本数　 151本➡152本
① B欄　 Broken Link Checker for YouTube 1.3

※.ダウンロード不可：セキュリティ上の問題。2024/03/07
　 “https://ja.wordpress.org/plugin/broken-link-checker-for-youtube/”
※.CSRFの脆弱性　 2023/11/27　 “https://wpsecurity.jp/8637/”
　wp6.2.6で検証済み　最終更新日：1年前
8324/09/01 過去にオススメできないプラグインから更新有りなどで[除外]していた11本のプラグインの見直し
とアイコン画像の追加　➡️オススメできないプラグイン151本
　A　Ads.txt Manager　再びオススメできない：最終更新３年前wp5.7.12検証
　A　Ads.txt Manager　除外のまま（同名）
　C　Categories to Tags Converter Importer　除外のまま
　E　Easy Post Views Count　除外のまま
　F　Force Regenerate Thumbnails　除外のまま
　O　Optimize Database after Deleting Revisions　除外のまま
　S　Scripts n Styles　除外のまま
　W　Widget Display Filter　再びオススメできない：最終更新３年前wp5.9.10検証
　W　WordPress Related Posts Plugin – AddThis　再びオススメできない：ガイドライン違反
　W　WP Admin UI Customize　再びオススメできない：開発終了で利用できなく
　W　WP Media Category Management　除外のまま
8224/08/25 　3本更新：最終使用日
① A欄 AddQuicktag 2.6.1 　wp5.7.12で検証済み、最終更新３年以上前
　　　➡➡当サイトで代替プラグインの検索あり　➡️　代替Plugin例示
② R欄 Revision Control 2.3.2
　　　6年前wp4.9.26で検証済み
③ W欄 WP SVG Icons 3.2.3
　　　Security上の問題で公開停止22/04/18　wp5.9.10で検証済み➡5年以上前
8124/08/12

1本追加： 使ってはいけないプラグイン登録本数　 154本➡155本
① S欄 　Standard Widget Extensions 1.7.4　　wp4.2.38で検証済み　最終更新日：9年前

更新履歴を年別に分割
8024/08/11

1本追加： 使ってはいけないプラグイン登録本数　 153本➡154本
作者違いで同名のプラグイン(By.10up and By.Ads.txt Manager)、検証済みのWordPressバージョンも異なるため、Plugin名で検索する場合、導入注意
作者名Ads.txt Managerの方が古く24/08/11時点でwp5.7.17検証済で最終更新日が３年前

① A欄 　Ads.txt Manager　
7924/08/01 ６本追加： 使ってはいけないプラグイン登録本数　 147本➡153本 &　
① J欄 Japanese Autotag 0.2.15 　2019/08/30日
　　閉鎖、ダウンロード不可、理由：ガイドライン違違反
② L欄 LH Copy Media File 1.08 　３年前　wp5.7.12で検証済み
③～⑥は類似かつ、いずれも古い
③ S欄 SEO Friendly Images 3.0.5 ➡ 作者:Vladimir Prelovac ➡
　　10年前 wp4.1.41で検証済
④ S欄 SEO Friendly Images 1.1.0 ➡ 作者:OptimalPlugins ➡
　　 ８年前 wp4.4.33で検証済
⑤ S欄 seo-friendly-images 1.1.0 ➡ 作者:scottie　➡
　　 ８年前 wp4.4.33で検証済、公開停止、ダウンロード不可、
⑥ S欄 pb-seo-friendly-images 4.0.5 ➡ 作者:Pascal Bajorat　➡
　　 ２年前 wp6.1.7で検証済、23/07/27
　　公開停止、ダウンロード不可、理由：セキュリティ上の問題
2本更新（最終更新日/WP検証済Version）
① O欄 OnePress Image Elevator 2.6.2 　22/05/06
　　閉鎖、ダウンロード不可、理由：ガイドライン違反
② R欄 Really Simple CSV Importer 1.3 　
　　9年前wp4.4.33で検証済み
7824/07/29 24/07/26～24/07/29：リライト　文字数55,619➡️57,565
全体最適化：Table編集、参照Jump先調整、画像の追加と表示サイズ変更
7724/07/19 　2本更新：最終使用日
①　A欄　 AddQuicktag 2.6.1 　wp5.7.12で検証済み、最終更新３年以上前
　　　➡➡当サイトで AddQuicktag 代替プラグインの検索(Site Kit/Search Consoleで判明)あり
　　　　　AddQuicktag ➡️代替Plugin例示
②　W欄　 WP-Yomigana 2.1.0 　wp5.3.18で検証済み➡4年前
7624/07/15 　1本追加：配布終了
①　A欄　 Access Category Password 1.2 　2024年3月7日をもって配布が終了
➡➡2020年からアップデートがされておらず、セキュリティ面などの不安

　1本更新：最終使用日、
①　W欄　 WP Total Hacks 4.7.2 　2022年10月11日v4.7.2 以下に、ストアド
クロスサイト スクリプティング (XSS) につながる任意オプション更新の脆弱性
　解決方法　無効化して削除

　What’s New Generator ➡️代替Plugin例示
7524/07/04 　1本更新：最終使用日・
　①　W欄　WordPress Ping Optimizer 2.35.1.3.0
　2023/11/14に WordPress.org プラグインディレクトリから非公開
　➡️　24/01/19 閉鎖
7424/06/21 　1本更新：最終使用日・最終更新日の更新
　①　R欄　 Really Simple CSV Importer 1.3 　最終更新9年前、wp4.3.33で検証済み
7324/05/25 　2本更新：最終使用日・最終更新日の更新
　①　E欄　 Easy YouTube Gallery 1.0.4 　３年以上前　wp4.7.28で検証済み
　②　T欄　 TinyMCE Templates 4.8.1 　7年前　wp4.8.24で検証済み
7224/05/20 　2本更新：最終使用日・最終更新日が古い
　①　A欄　 AddQuicktag 2.6.1 　3年以上前　wp5.7.11で検証
　②　P欄　 PS Auto Sitemap 1.1.9 　最終更新7年以上前、22/10/28(22/04/06)：ガイドライン違反でWordPress.org 公開停止
7124/04/25 　2本追加：最終更新日が古い　 使ってはいけないプラグイン登録本数 144本 ➡ 146本
　①　B欄　Blogger 301 Redirect 2.5.3 　最終更新：５年前、wp 5.2.20で検証済み
　②　P欄　Public Post Preview Configurator 1.0.3 　最終更新：３年前、wp 5.8.9で検証済み
プラグインを装ったマルウェアを発見
　W欄　wp-cleansong 「Wp Cleansong 1.2.4」
　　LightSpeedの脆弱性を利用してインストールされる。
　　wp-cleansongが管理者ユーザーを作る
　　管理者ユーザー権限でWPのファイルを改ざんする
　　改ざんされたWPのファイルが外部のjavascriptを読み込む
　　外部のjavascriptが悪さする
　　改ざんされたサイトは犯罪の踏み台(フィッシングサイトへの誘導などに利用)にされる　
7024/04/14 　２本更新：最終使用日：WordPress.orgで非公開となっているもの。
　①　B欄　Batch Cat 0.3 　2021/09/24をもって閉鎖されており、ダウンロードすることはできません。
　　　理由: セキュリティの問題。　(最終更新：13年以上前、wp検証v2.8)
　②　C欄　Wp Cleansong 1.2.4　2019 /10/27をもって閉鎖されており、ダウンロードすることはできません。
　　　理由：ガイドライン違反。　(最終更新：5年以上前、wp検証v3.0)
6924/04/09 　2本追加：WordPress.orgで非公開となった　 使ってはいけないプラグイン登録本数 142本 ➡ 144本
　①　W欄　WordPress Ping Optimizer 2.35.1.3.0 　2023/11/14に WordPress.org プラグインディレクトリから非公開
　②　W欄　WP Media Category Management 2.2.1 　 2024/03/07をもって閉鎖されており、ダウンロードすることはできません。この閉鎖は一時的なもの？
　1本更新：最終使用日
　①　Ｐ欄　Push7 3.0.7 　3年前　wp4.4.32で検証　
6824/03/13 1本更新：最終使用日、最終更新日：4年前➡ 5年前
①　A欄　 Advanced Rich Text Tools for Gutenberg 1.2.0 　5年前　wp5.1.18で検証
6724/02/29 　1本追加：別プラグインに3年以上前に統合　　 使ってはいけないプラグイン登録本数 141本 ➡ 142本
　①　B欄　 Block Lab 1.6.0 　統合後のプラグインGenesis Custom Blocksは、wp 6.3.3で検証済み、4か月前
　2本更新：最終使用日、最終更新からの経過
　①　Ｐ欄　Pixabay Images 3.4 　6年前　wp4.9.25で検証
　②　T欄　 TinyMCE Templates 4.8.1 　6年以上前　wp4.8.24で検証
6624/02/15 1本更新：最終使用日、最終更新日：5年前➡７年前
①　P欄　 Parent Category Toggler 1.3.4 　7年前　wp4.8.24で検証
6524/02/13 　1本追加：最終更新:3年前　 登録本数 140本 ➡ 141本
　①　P欄　 Push7 3.0.7 　サポート：サイトヘルスで致命的な問題:3 years agoから更新無し
6424/02/10 2本更新：最終使用日、
①　C欄　Contact Form 7 add confirm 5.1 　6年前　wp4.9.25で検証
②　W欄　What’s New Generator 2.0.2 　6年前　wp4.9.25で検証
6324/02/02 1本更新：最終使用日、
①　R欄　 Revision Control 2.3.2 　６年前
6224/01/18 　2本追加：最終更新:3年前/3年前　 登録本数 138本 ➡ 140本
①　A欄　 AddQuicktag 2.6.1 　3年前
②　E欄　 Easy YouTube Gallery 1.0.4 　３年前
　1本更新：最終使用日、
①　T欄　 TinyMCE Templates 4.8.1 　6年前
6124/01/10　1本追加：最終更新:５年前
①　B欄　 Block Spam Comment 1.1.0
　1本更新：最終使用日、
①　I欄　 Inline Google Spreadsheet Viewer 0.13.2 　４年前
6024/01/02　1本更新：最終使用日、
①　D欄　 Disable Google Fonts 2.0 　５年前

　2024更新履歴-topに戻る　　更新履歴-topに戻る　　2023更新履歴-top　　2022更新履歴-top

　2023

2023更新

　Update：2023/11/17
更新日　更新内容
5923/11/17　1本更新：最終使用日、最終更新:5年前 ➡ 6年前
　①　R欄　 Revision Control 2.3.2 　６年前
5823/11/16　1本追加：最終更新:4年前
　①　I欄　 Image Uploader for Welcart 1.4.6 　4年前　wp 5.3.16で検証
5723/11/14　1本追加：最終更新、6年前
　①　B欄　 Brave Payments Verification 1.0.4 　2022/10/26をもって閉鎖：ガイドライン違反WordPress.org
　” https://wordpress.org/plugins/brave-payments-verification/ “
　1本保留：最終更新、3か月前、WP6.2.3まで検証済
　①　O欄　 Optimize Database after Deleting Revisions 5.1 　2023/09/29に終了：閉鎖されており、ダウンロードすることはできません。この閉鎖は一時的なものであり、完全な検討が行われるまでの間です。WordPress.org
　” https://wordpress.org/plugins/rvg-optimize-database/ “
5623/11/09　2本更新：最終使用日、最終更新
　①　P欄　 Post List Generator 1.3.0 　10年前　wp3.7.41で検証
　②　W欄　 What’s New Generator 2.0.2 　6年前　wp4.9.24で検証
5523/11/07　2本更新：最終使用日
　①　T欄　 TinyMCE Templates 4.8.1 　6年前　wp4.8.23で検証
　②　P欄　 PS Auto Sitemap 1.1.9 　最終更新7年以上前、22/10/28(22/04/06)：ガイドライン違反でWordPress.org 公開停止
5423/10/22　1本追加：最終更新、4年前
　①　R欄　 Restrict Categories 2.6.4
　　4年前　wp 5.2.19で検証　” https://ja.wordpress.org/plugins/restrict-categories/”
5323/10/21　2本追加：最終更新、９年前、５年前、６年前
　①　D欄　 DP ALTerminator – Missing ALT manager 1.0.2 　
　　９年前　WP 4.1　” https://ja.wordpress.org/plugins/disable-google-fonts/ “
　②　R欄　 Remove/hide Author, Date, Category Like Entry-Meta 2.1
　　6年前　WP 4.9.24　” https://ja.wordpress.org/plugins/removehide-author-date-category-like-entry-meta/ “
　　2本更新、最終使用日、検証済WPバージョン　
　①　D欄　 Disable Google Fonts 2.0
　　５年前　WP 5.1.17　” https://ja.wordpress.org/plugins/disable-google-fonts/ “
　②　H欄　 Hide Featured Image 1.3.1
　　５年前　WP 4.9.24　” https://ja.wordpress.org/plugins/hide-featured-image/ “
5223/10/19　１本追加 ➡永久閉鎖 ➡https://wordpress.org/plugins/simple-google-recaptcha/
　S欄　 Simple Google reCAPTCHA 4.0 　
　このプラグインは 2023 年 9 月 20 日をもって閉鎖されており、ダウンロードすることはできません。
　この閉鎖は永久的です。
　１本更新 ➡ 最終使用日、検証済wp、確認日
　W欄　 What’s New Generator 　6年前
5123/10/17　１本更新 ➡ 最終使用日、最終更新、検証済wp、確認日
　I欄　 Inline Google Spreadsheet Viewer 0.13.2 　４年前
5023/10/122本更新 ➡ 最終使用日
　①　B欄　 Better Delete Revision 1.6.1 　セキュリティ上の問題で22/08/26：WordPress.orgで公開停止

　②　P欄　 PS Auto Sitemap 1.1.9 　最終更新7年以上前、22/10/28(22/04/06)：ガイドライン違反でWordPress.org 公開停止
4923/10/07　警告：1本追加
①　A欄　 Announce from the Dashboard 1.5.2
　” https://ja.wordpress.org/plugins/announce-from-the-dashboard/ “　※
警告理由：最終更新日が８か月前とあるにも関わらず
確認WPのバージョンが4.3.31と、2015年に(ブランチ4.3で)リリースされたものの、最終セキュリティアップデート版にしか「検証済み」とされていない。
ブランチ4.0以下は既にサポート終了。
ブランチ4.3は2022年にセキュリティアップデート対象であったが、
ブランチ5.0が2018/12/10にリリースされ、ブランチ4.9までの下位互換性がないものであり
ブランチ6.0が2022/05/25にリリースされ、更に、
ブランチ6.3が2023/08/09にリリースされ、最終バージョンは、6.3.1(2023/08/30)であり
WP 4.3.31までしか「検証済み」となっていない状況は、現状に全く即していない。
4823/09/28　５本追加
①　４欄　404 to Start 1.6.1 　最終更新４年以上前➡セキュリティ問題で閉鎖(22/12/09)
②　C欄　 Category Order 1.0.3 　都合15年以上前※
　　WordPress.orgではNotFound
　　※.2015/10/11のブログ記事で扱いを確認(この時点で同じバージョンが7年前の更新)
　　以降、2023まで、さらに8年が経過（都合15年以上前）
③　D欄　 Disable Google Fonts 2.0 　５年前
④　E欄　 Enhanced Category Pages　2.3.0 　7年前
⑤　R欄　 Rich Text Tags, Categories, and Taxonomies 1.8
　　最終更新7年以上前➡セキュリティ問題で閉鎖(20/06/01)

　２本更新　（最終使用日確認）
①　P欄　 Pixabay Images 3.4 　５年前
②　P欄　 Preserve Editor Scroll Position 0.2 　９年前
4723/09/25　４本追加
①　D欄　 Disable Feeds 1.4.4 　５年前
②　E欄　 Export to Text 2.4 　10年前
③　R欄　 Rel Nofollow Checkbox 1.1.5 　６年前
④　S欄　 Snippy 1.4.1 　４年前
　４本更新（最終使用日確認）
①　P欄　 PS Auto Sitemap 1.1.9 　7年以上前：22/10/28(22/04/06)：WordPress.orgで公開停止
②　R欄　 Revision Control 2.3.2 　5年前
③　S欄　 Simple Map 4.9.0 　６年前
④　T欄　 TinyMCE Templates 4.8.1 　6年前
4623/09/181本追加　
　D欄　 DImage 360 　４年前
1本更新 ➡ 最終使用発見日
　W欄　 What’s New Generator 　6年前
4523/09/142本更新：最終使用日更新＆公開停止追加
　P欄　 PS Auto Sitemap 　7年以上前：22/10/28(22/04/06)：WordPress.orgで公開停止
　W欄　 WP Emoji One 0.6.0 　８年前 WordPress Tested up to: 4.3.31
　➡23/07/27：WordPress.orgで閉鎖&ダウンロード停止
4423/09/111本追加　
　L欄　 LastFM Played for WordPress 　6年前
1本更新 ➡ 最終使用発見日/最終更新
　W欄　 wp-flickr-press 　6年前
4323/09/041本更新 ➡ 最終使用発見日
　W欄　 What’s New Generator 　6年前
4223/08/214本更新 ➡ 最終使用発見日
　N欄　 Native Emoji 　5年前
　P欄　 PS Auto Sitemap 　7年以上前：22/10/28(22/04/06)：WordPress.orgで公開停止
　R欄　 Revision Control 　5年前
　S欄　 SNS Count Cache 　４年前
4123/08/181本更新 ➡ 最終使用発見日
　r欄　 Revision Control 　5年前
4023/08/031本追加 ➡ 計119本
　W欄　 WP Copy Protect 　4年前
1本更新 ➡
　P欄　 PS Auto Sitemap 　22/10/28(22/04/06)に公開停止、最終更新7年 以上前
3923/07/301本更新 ➡ 最終使用日＆最終更新(検証済Ver)
w欄　 What’s New Generator 　6年前
3823/07/291本追加 ➡ 計118本
　i欄　 Inline Google Spreadsheet Viewer 　3年前
1本更新 ➡
　r欄　 Remove Widget Titles 　6年前
3723/06/07３本追加 ➡ 計117本
　h欄　 Hide Title 　4年前
　u欄　 Universal Star Rating 　3年以上前に公開停止
　w欄　 WP All Import – WP Job Manager Field Editor Add-On 　4年前
１本更新：使用日
　r欄　 Really Simple CSV Importer 　8年前
3623/04/21 1本追加
　t欄　 TinyMCE Templates 　6年前
2本更新（p欄：最終使用日／t欄：掲載が無くなった）
　p欄　 PS Auto Sitemap 　7年以上前(22/10/28(22/04/06))以降WordPress.orgで公開停止)
　t欄　 TinyMCE Annotations 　4年以上前(23/04/21現在WordPress.orgで掲載無)
3523/04/07　１本追加
　w欄　WP Smushit 　（Githubで7年前/WordPress.orgでは11年前）
3423/04/02　1本更新：最終使用日
　 s欄　SimTerm 　（6年前）
3323/03/15３本更新
　o欄　OnePress Image Elevator 　（4年以上前：22/11/14以前に公開停止されている）
　s欄　SNS Count Cache 　（４年前）
　w欄　What’s New Generator 　（5年前）
※．いずれのプラグインも今回(23/03/15)新たにフォーラムで使用が確認されたもの
3223/03/01 1本追加(22/04/18にセキュリティ上の問題で公開停止)　W欄　WP SVG Icons
前回発見時(22/09/28)はNotFoundだったので掲載せずにいた。
3123/02/27 1本更新(6年前) B欄 　　BJ Lazy Load
未だにLazy Loadプラグインを利用していることへの驚き
3023/02/18１本追加(5年前）Y欄Youtube SpeedLoad
2923/02/13２本追加
E欄　(3年前）Embed Block for TikTok
S欄　(6年前）Search Everything
2823/02/06更新履歴を表形式に変更、更新日の降順表記に改定
2723/01/17２本更新
C欄　(７年前）Contact Form 7 Datepicker
:本サイトのSearch Consoleで代替plugin検索ログを発見
w欄　(5年前）WP Post Branches 、
:本サイトのSearch Consoleで代替plugin検索ログを発見
2623/01/08１本更新(７年前）s欄SEO Friendly Images 、
１本追加(８年前) p欄PS AUTO SITEMAP for Widget 、
2523/01/07１本除外(８年ぶりの更新)　 C欄

2023更新履歴-topに戻る　更新履歴-topに戻る　2022更新履歴-top　

　2022

2022更新

　Update：2022/12/28
更新日　更新内容
2422/12/18１本追加(５年前)R欄
2322/12/01N欄１本追加(13年前)、R欄 １本更新（7年以上前）
2222/11/17１本追加 C欄（7年前）
１件更新 B欄（５年前のもの、使用日追記）
2122/11/15記事の再構成・編集
（コンテンツの追記・コンテンツ掲載位置
・更新履歴掲載位置を最後尾に変更）
2022/11/13
～ 11/14		掲載プラグインの再調査・最終更新日再確認
(WordPress.org Plugin)　＆
一覧表の視認性向上と、
※注記のジャンプ／戻るを設置して操作性の向上を図る。
1922/11/11 選定の目安 を編集　＆ 選定・選択の根拠を追記
1822/11/10３本追加 F欄（６年前）、R欄（７年前）、s欄（６年前）＆
更新:p欄、R欄、s欄、F欄（Force Regenerate Thumbnails は、
本日22/11/10-５年ぶりに更新（WP 6.1検証済））
1722/11/09１本追加 R欄（９年前)
➡代替のカスタム投稿プラグインに替えるべき）
1622/11/01１本追加 C欄（５年前）、１本更新 p欄（４年前）
1522/10/29WordPress.orgで公開停止　p欄　 PS Auto Sitemap
1422/10/16多数更新　
w欄（最終更新 及び、3年振り、4年振りに対象から除外、
但しwp5.9.4までしか検証されておらず、
尚、懸念２件は網掛け記載）
M欄（更新）
Movable TypeからWordPressに移行済みにも関わらず、
保持し続けているプラグインで
且、7年目前からメンテナンスされておらず、
リスクを含むもの。移行以外に利用価値もないにもかかわらず、
削除もせず放置している利用者が目立つプラグイン(今回も発見）
1322/10/10WordFenceからの
セキュリティBlock レポート を追加（攻撃の実態）
１本更新　w欄（最終発見から7年前）
1222/10/08３本更新　p欄（４年、７年、８年前）
(各欄の最終から、「目次へ戻る」を追加:
ページ操作性(記載長文対処))
1122/09/28１本追加　A欄（４年前）
1022/09/231本追加　L欄（３年前）、
１本更新　s欄（最終発見から４年前
0922/08/12１本更新（最終発見から７年前）
0822/07/22１本追加（脆弱性発覚で公開停止中）
0722/06/29３本追加（７、９年前、不具合）、
３本更新（最終発見から３、７、８年前）
0622/05/28１本追加（４年前）、１本更新（最終発見から４年前）
0522/04/11３本追加（４、７、11年前、）
２本更新（最終発見から４年前、５年前）
0422/03/02１本追加（不具合発覚）
0322/02/28５本追加（４、６、８年前、不具合）
２本更新（最終発見から４年前、不具合）
0222/01/1914本更新（最終発見３、４、５、８年前）

　2022更新履歴-topに戻る　　更新履歴-topに戻る

　2021

2021更新

　Update：2021/02/19
更新日　更新内容
0121/02/19掲載開始
B:2,C:6,D:2,E:1,F:2,H:1,J:1,M:2,P:1,R:1,S:2,U:2,V:1,W:7,
計31本(2020年からの調査記録分を含む)

　更新履歴-topに戻る　　目次に戻る

]]> 実験で分かった事xxxプラグインは使ってはいけない https://xn--ecka7j.biz/security/452/ Sat, 14 Mar 2020 08:46:19 +0000 https://xn--ecka7j.biz/?p=452

PlugIn

プラグインが悪いのではない（たぶん）

xxxプラグインとは（　WP Hide & Security Enhancer）のことです。

WP Hide & Security Enhancerのことを悪く言うつもりは無いんです。

plugin
WP Hide & Security Enhancer

たぶん、と書いたのには理由があります。

このPLuginプラグインは外国製で、
詳しい説明があるのですが全部英語で、筆者がこれを理解できていないせいもあるから。

　但し、このプラグイン、無効化＆削除後も一部の記述が残ってしまう弊害がある。
いわゆるオンコーディング（焼き付け：ハードコーディングとも）と言われるもの。それは、SQLデータベースに、値(変数名）などを持たずに、php言語上に直接書き出している部分（フォルダ名･･･プラグインの削除時にフォルダそのものは一緒に削除されているにも、かかわらず）が残ってしまう（これらは、導入者があとで別途対処が必要となる。構造に詳しくない人にとっては困難）

あまり有用ではないプラグインは削除

何故？外したか・・・結論から先に言うと、

「スキン設定が毎回”指定なしの状態“に、戻ってしまうから」を

このプラグインで実現できる目的（筆者が求めたもの）を、あきらめて外したら、

「スキン設定が毎回”リセットされる“ということが、回避されたから」

プラグインの目的が本来の目的の一部を妨害

このプラグインは、使用テーマを隠すことが目的だったのですが、

本来のテーマの機能の１つを妨害してしまった
 （スキン表示が、テーマの他の設定都度リセットされてしまう。）

実は、もう一つ記述上に余計なフォルダ名が残ってしまう

もう一つは、ホームイメージ用に余計なフォルダ名が残ってしまい、戻せないことです。
/jn-theme-name/screenshot.jpg の様に、
jn-theme-nameの部分が同じ様に焼き付いていて
プラグイン（WP Hide & Security Enhancer）を無効化して削除しても

（フォルダも削除されたが）ホームイメージの画像のパスが治りません

本来の、ホームイメージ：/wp-content/uploads/・・・とならず、

仕方が無いので、WebFTPでフォルダを作って、その上、画像も再配置してしのいでいます。

※.新しくプラグインを入れる場合は、まず実験サイトに入れてみて不具合などが起こらないことを確認してから、本サイトに導入することが大事です。

これは、ほかのテーマでも起こりうることです。

プラグイン導入で当初の目的を達成したとしても
「他の問題が発生する」かも知れない（本末転倒）ということです。

いきなり本番環境に導入するのも危険・リスクが伴う場合もあります。

プラグイン同士で重複する機能があったりして競合（コンフリクト）してしまったり、

プラグインの数が多くなり管理しきれなくなったりしたら本末転倒です。

実現したいことだけに注力してプラグインを選ばないこと

今回は、
機能には満足したものの、思わぬところに想定外の影響が出たため、
当初目的をあきらめ、
テスト環境に導入していたプラグインを外し、削除したことの顛末をお伝えします。

他の機能との兼ね合い・相性の問題でもある

これは未だ「本サイト運用ではなく、実験サイトでの運用テストのものでした。」

ちょうど、テーマCocoonを触り始めたところでもあり、

Cocoonフォーラムで質問

Cocoonフォーラムで質問したら、何回かのやり取りの後で

わいひらさんに指摘されました「m( _ _ )m」

わいひらさん
わいひらさん

よくよく見てみたら「jn-theme-name」というフォルダ名が入っています。

    スキン：/jn-theme-name/skins/m-tomato/style.css

本来なら以下のようなファイルパスになるはずです。

    スキン：/wp-content/themes/cocoon-master/m-tomato/style.css

なにか独自カスタマイズをしているとか心当たりはありますか？

私
私

スキン：/jn-theme-name/skins/m-tomato/style.css　は

セキュリティの一環で、プラグインWP Hide＆Security Enhancer　で使用しているプラグインのテーマを隠すものです。

このプラグインが悪さをしているならWP Hide＆Security Enhancerを外してみます

その上で、結果をご連絡したいと思います。

宜しくお願いします。

わいひらさん

ありがとうございます。

悪さをしているWP Hide＆Security Enhancerを外しました。

結果はOKですので、WP Hide＆Security Enhancerを削除します。

確認したことは

　WordPressから出力されるHTMLのソースの内容でした。

このプラグイン隠すだけじゃなく、ソースも完全に変わってしまうから、なんです

Source
HTMLの一部

データベースに出力して隠すようなことはやってなく、phpの一部を直接変更する様です。

セキュリティの一環で「テーマを隠すことが目的だった」

筆者の場合、セキュリティの一環で

「使用しているテーマを隠したかった」ただそれだけ

いまさらですが、「テーマを隠すまでもなかったのです」他のセキュリティ対策をしっかりしていたら「そんな事必要なかった」

他にも、テーマを隠すプラグインは有るようですが、

  • Advanced File Manager
Advanced File Manager
Advanced File Manager
  • Hide My WP Ghost
Hide My WP Ghost
⇧こっちは、5.4で検証済だって(5.4は20/03/31リリースなのに)
「5.4 Release Candidateならわかるが、まあ外国製だし、おおざっぱなのか？」

「5.4 Release Candidateならわかるが、まあ外国製だし、おおざっぱなのか？」

Plugin以外でもテーマを隠す方法はあるが

ほかにもプラグインでなく、テーマを隠す方法として

  • テーマフォルダーの名前を変更する
  • cssのTheme Name:を変更する

この2つをするだけで推測することができなくなります。･･･が、

やりすぎかも、もう実験する気がしていません

（PLuginWP Hide & Security Enhancer）の時の様な悪さをしないかも知れませんが、

Cocoonの機能を犠牲にしてまでやることではないと思っています。

もう実験する気がしていません

筆者の運営するWordPressサイトのテーマの１つがセキュリティ対策であることから、
「セキュリティ対策に敏感になりすぎていた」

それに、多くのプラグインを入れすぎると

機能が重複する部分もあったりして競合（コンフリクト）したり、管理できなくなってしまうので

出来理限り、導入するプラグインを少なくしてセキュリティを高めたいと思っています。

多くのプラグインで、機能の多くが重複している

Pluginの選択と採用は慎重に

現に、筆者が導入しているプラグインで、

SiteGuard WP PluginSiteGuard WP PluginとXO SecurityXO Securityは機能が重複している部分が多くあります。

だから、　

SiteGuard WP Pluginの方をメインにして、
両方のプラグインに存在する機能は、　SiteGuard WP PluginSiteGuard WP Pluginの方で設定し

　XO Securityの方では、XO SecurityXO Securityの方でしか実現出来ない機能のみを使っています。

まとめ

WordPress用には多くの有効なプラグインが存在します。

プラグインを導入する上で一番肝心で気を付けなくてはならないことは、
プラグインで目的を達成したとしても「他の問題が発生する」かも知れないということです。

  • いきなり本番環境に導入するのも危険です。
  • プラグイン同士で重複する機能があったりして競合（コンフリクト）してしまうこともあります。
  • プラグインの数が多くなり管理しきれなくなったりしたら、それはそれで問題になります

今回の問題では、

機能には満足したものの、
プラグイン以外の思わぬところに想定外の影響が出たため、
当初目的をあきらめ、テスト環境に導入していたプラグインを外し・削除しました。

   別の問題では他のプラグインとの間で競合（コンフリクト）してしまうことがあり、
管理画面にアクセスできなくなったりもしました
（この件は、また別の記事でご紹介したいと思っています）

プラグインは、

WordPressサイトを運営する上では、必須のものだったり、

便利な機能を実現（WordPressを補完）するものだったりもしますが、

導入（インスト―ル・有効化）には充分な注意が必要です。

出来理限り、導入するプラグインを少なくして
使っちゃいけないプラグイン 191本 [発見次第更新]使ってはいけないWordPress Plugin ➡️解除も！
サイト攻撃の約６割がプラグイン起因。セキュリティ問題で停止されたもの。３年以上メンテナンスされず導入注意なもの。フォーラムや他サイトで見かけた➡その数なんと191本を「使ってはいけないプラグイン」として上げます。 理由は、開発チームが解散し新たに脆弱性が見つかっても対応が困難と思われるから。wordpress.orgのサイトでも"このプラグインは WordPress の最新3回のメジャーリリースに対してテストされていません。
イイネ.biz
2026.02.05

また、

　筆者の様にテスト環境を持っていたとしても、

使わなくなったプラグインは、サイトで無効化するだけじゃなく

「削除」まですることが肝要です。

（使わなくなって放置されたプラグインの脆弱性を突かれないとも限りません）

使わなくなって放置されたプラグインの脆弱性を突かれないとも限りません

以下の記事も参照ください。（定期的にメンテナンスしています。）
ブログカードのクリックで、記事にジャンプします。

ご参考（是非）

WordPressで使っちゃいけないプラグイン ワードプレスで使ってはいけないプラグイン：
３年以上メンテナンスされていないプラグインで導入に注意が必要なもので、
他のサイトや、フォーラムで見かけた、いくつかのプラグインを
「 使っちゃいけないプラグイン」として上げてみます。
理由は、メンテナンスされていないものは、開発チームが解散して
新たに脆弱性が見つかっても対応が困難と思われるから。 xn--ecka7j.biz
”このプラグインは WordPress の最新3回のメジャーリリースに対してテストされていません。
もうメンテナンスやサポートがされていないかもしれず、
最新バージョンの WordPress で使用した場合は互換性の問題が発生する可能性があります。”

　　　WordPress.orgでも上記の様に説明されてます。

SEO関連プラグインの脆弱性履歴

YoastSEOのXSS脅威は過去のものか？

WordPressプラグインYoastSEOは、ユーザーが入力した入力を適切にサニタイズできないため、クロスサイトスクリプティングの脆弱性が発生しやすくなります。攻撃者はこの問題を利用して、影響を受けるサイトのコンテキストで、疑いを持たないユーザーのブラウザで任意のスクリプトコードを実行する可能性があります。これにより、攻撃者はCookieベースの認証資格情報を盗み、他の攻撃を開始する可能性があります。WordPressプラグインYoastSEOバージョン5.7.1は脆弱です。以前のバージョンも影響を受ける可能性があります。

https://translate.google.com/translate?hl=ja&sl=en&u=https://www.acunetix.com/vulnerabilities/web/wordpress-plugin-yoast-seo-cross-site-scripting-5-7-1/&prev=search&pto=aue

YoastSEOの最新バージョンは、 16.0.2(2021/03/21)ですが、
今なお古いバージョンのままのサイトがあります。（15.8）

YoastSEO 16.0.2

Yoast SEO 11.6-RC5 未満に脆弱性

WordPress 用 Yoast SEO プラグインには、入力確認に関する脆弱性が存在します。

想定される影響

情報を取得される、情報を改ざんされる、およびサービス運用妨害 (DoS) 状態にされる可能性があります。
JVNDB-2019-006209　JVN脆弱性対策情報データベース
JVNDB-2019-006209 - JVN iPedia - 脆弱性対策情報データベース
脆弱性対策情報データベース
jvndb.jvn.jp

All in One SEO PackにXSS脆弱性

JVNDB-2019-010984
WordPress 用 all-in-one-seo-pack プラグインにおけるクロスサイトスクリプティングの脆弱性

  • All In One SEO PackにXSS脆弱性、3.6.2以降に急ぎ更新を【2020年7月】
  • All in One SEO Pack 3.2.7 未満 2019/10/26時点
    https://jvndb.jvn.jp/ja/contents/2019/JVNDB-2019-010984.html
  • 脆弱性はAll in One SEO Packの2.3.6.1までのバージョンでも確認された。2016/08
  • All In One SEO PackにXSS脆弱性、2014/08/13

この様に、一度脆弱性が修正されても、新たな脆弱性を突かれる為、
プラグインは、サイト制作時に入れた切りにしないで、
常に、最新バージョンを意識して保守していくことが大事なことになります。


最新バージョンは4.0.17（2021/03/14）

XSS攻撃を受けると、悪意あるスクリプトを仕込まれてサイト訪問者の個人情報を盗まれたり、フィッシングサイトに誘導されたり、新しい管理ユーザーを追加してサイトを乗っ取ったりされる危険性があります。

SEO対策プラグインの導入は必須ではありません

SEO内部対策機能が含まれているWordPressテーマでは不要です。

逆に重複すると、機能が競合して不具合・悪影響を及ぼします。（コンフリクト：競合・相反・衝突）

all in one SEOやYoast SEO プラグインが不要(非推奨)のテーマ

  • Cocoon（機能重複）無償でありながら優れたテーマ（SEO以外も多機能：筆者使用・お薦め）
  • The Thor（相性の悪いプラグインとして）有償テーマ
  • THE SONIC（必要のないプラグインとして）有償テーマ
  • JIN（非推奨プラグインとして）有償テーマ
  • SANGO（あまりおすすめしていません）有償テーマ
  • 賢威（併用を、おすすめしていません）有償テーマ
  • AFFINGER5「WING」（機能重複）有償テーマ（STINGERの上位版）
  • STINGER（機能重複）無償テーマ
  • DIVER（機能重複）有償テーマ

all in one SEOはゴミが残る

all in one SEO
all in one SEO

all in one SEO は、プラグインを削除しても、データベース上にゴミが残る

]]> セキュリティ：あなたのホームページ安心安全ですか？あなた自身チェックしてますか？ https://xn--ecka7j.biz/security/260/ Sat, 07 Mar 2020 12:47:27 +0000 https://xn--ecka7j.biz/?p=260 ホームページ制作はホームページ制作会社に丸投げしてはいけない・専門家と思ってもいけない


　これは、以前の記事にも書いたことですがリスキーなんです。

ホームページ制作会社にホームページ制作を丸投げして、

製作途中はおろか、納品時にも何のチェックもしていない（たぶん）。

その結果だろうと思いますが、あまりにも危険

（あなたのお客さんになってくれるかも知れない人たちと、あなたに）

ホームページが多く見受けられます。

  • ホームページは専門家であるホームページ制作会社に任せている
  • ホームページも専門性が高いので素人の発注者がチェックできるものがない
  • 本業重視でとてもホームページのチェックなどに手が回らない専門家に任すのは当然
  • 専門家に任せている。その何が悪い・その為の専門のホームページ制作でないか

そんな、声も聞こえてきそうですが

事実が示すことは、ちょっと違うのです。

危なっかしいを通り過ぎて、あまりにもリスキーなホームページが多いのです。

　ここでお伝えしたいことは、あなたに専門的なホームページの事をチェックしましょう。チェックが必要です･･･と、言うつもりは全くありません。・・・ということです。

肝心なことは、あなたが依頼した内容に間違いなくそっているか・実現できているか？ということだけ、です。
　あなたのビジネスの肝心な部分だけ必ずチェックしてくださいとお伝えしたいのです。

　なぜなら、ホームページ制作会社はホームページ制作において専門であるかも知れませんが、あなたのビジネスにおいては、全くの素人ですから、
　
もっとひどい場合、最も基本的なビジネスのことさえ見逃されている場合があります。

これからご紹介する実例もそのような基本的な間違いが多々見過ごされています。

サイトオーナーは知らない
自分のホームページが放置され脆弱であることで利用者に優しくないことを（セキュリティ対策未実施）
N95適合マスク

専門家と言う人たちに丸投げしてはいけない

この様な例「専門家と言う人たちに丸投げしてはいけない」は、何もホームページ制作に限った話では無いんです。（リスクの度合いこそ違いますが）

セキュリティ対策からは外れますが、ホームページも広告の一種ですから、広告繋がりで、

広告つながりで

下は、ある歯科医院の消火栓広告の一例です。

チェックされていない広告
広告会社に丸投げでチェックされていない間違った消火栓広告

問題なのは、

この広告が（医院を案内するためのものなら）役に立っていないということです。

この１枚の広告だけに月額4,000円、私が発見して以来の2年間だけでも10万円近くのコスト（製作費を入れると10万円を超えています。これだけの金額のものを言わば放置の状態に）費用の問題を言うつもりはないのですが、

　お金をかけて広告を作り、さらに何年もお金をかけている広告なのに、

広告が出来上がったときも、その後も何のチェックもしていない。

　この広告の最大の問題は間違ったまま放置されているにもかかわらず、費用がかかっていることです。

（間違っているから効果も薄れるばかりか、近くの人たちから信頼も失っています･･･広告を出しているのに、何のチェックもしていない。）

（間違っているのに直しもしないで放置している。医療の技術は別としても・いいかげんだから信用できない。）

筆者が越して来てから、たまたま通りかかって見かけたものですから、

少なくとも２年以上前からそこにあることになります。

　広告のフレーズはこうです。「すぐ先右側」、反対面は「手前左側」

少なくとも、医院の近辺（徒歩～10分以内）の人たちには役に立ちません。

何故なら、この広告を必要としませんから

（以前から住んでいる人たちは、ほぼこの医院の存在も場所・位置も知っているから）必要ないのです。

　この広告の目的が徒歩10分以上の圏内からの集患なら、全く役立たずであるのです。

　なぜなら、消火栓広告は２つしかない、この広告と医院を挟んだ反対側（医院から100mほど）にもう一つあるだけです。(別の広告社が手掛けた電柱広告が、半径1km以内の周辺に他に6本あるのですが、これも正直なところ年間19万円ちかくの費用を考えると費用対効果の面で疑問です（これはマーケティング調査の一環で行いました。））

ですから、徒歩10分以上の人たちには、まず目に入ることもないし、

仮に近くまで来てこの広告を見つけたとしても、

左右が間違っているから医院を見つけられない

（医院を見つけるのに苦労するから）役に立たない広告なのです。

この広告の「すぐ」がどの位を示しているのか非常にあいまいです。

この広告から直線で300m以上先ですそれも交差点を挟んだ先です。

そして、この広告の方向から大きな交差点を300m先の左側に医院はあります。

（実際に歩いてみてGoogleマップでも距離を測りました）

これで、徒歩で10分以上のところから集患を見込めるのか？

消火栓広告だけで案内できるのか？はなはだ疑問です。

周りには、他に多くの歯科医院があるのです。

この消火栓広告より実際の他の歯科医院の方が目立ちます。

頭上の目の届かない位置にある消火栓広告です

（路面からの高さは2ｍ50cm以上と定められています）。

普段意識しなければ目につかないものです。

（言い方は悪いですが、こんなもので案内できるとお思いですか？）

そして致命的なのは、「すぐ先右側」、反対側は「手前左側」となっているところです。

間違った表記の消火栓広告
間違った表記の消火栓広告

まるつきり反対なのです。

「この先交差点を超えた左側」と

この手前（交差点より手前）の右側」なのです。

先と手前で、広告が示すものと医院の位置が、左右が逆なんです。

こんな間違った広告を

ズットチェックもせず、手直しもされず2年以上もここにあるのです。

発注する側の責任もあるのです丸投げはいけません

消火栓広告社もいい加減ですが、チェックをしない（していない）歯科医院にも多少の責任はあります（専門家だからといって丸投げしてはいけないのです）。･･･

丸投げした結果が間違った広告を気付かないまま使い続け・無駄な費用の発生

役にも立たないものに２年以上・10万円以上のコストを掛けているのです。

　依頼する側（広告主）は、広告会社が決して専門家だからといっても、仕上がりのチェックもせず広告の運用までも丸投げしてはいけないと言うことです。

２年以上も配置されている広告に対して費用を払い続けていることに、気づいてもいないのです。

話が、横道にずれてしまいました。

セキュリティ対策に話を戻しましょう。

日本で、ホームページを制作したり、ホームページをリニューアルする場合、

WoordPress(ワードプレス）を使うことが多いでしょうから、

これからの内容はWordPressを主体にしてお伝えします（特に記載が無い場合は、WordPressに限定したものです）

日本シェア82％以上WordPress

CMS WordPressシェア
WordPressシェア 2020/0307現在、画像クリックで最新のデータをご覧いただけます

調査母数が少ないかも知れないけれども、

筆者が調査した範囲は狭く（2つの区で人口合計が約37万人地域の歯医者さんのホームページを調査）母数（106ホームページの内、実に43がWordPressで制作されている）も少ないかも知れませんが、　　☚　クリックで詳細記事をご覧いただけます。

  • ユーザ情報（ID）が丸見えです（43サイト中23サイト）
  • 管理画面がそのまま解放されています（43サイト中27サイト）
  • ほとんどが開発時に使用した古いバージョンのままで、バージョンアップがされていません（43サイト中24サイト、16サイトがバージョン隠し、たった3サイトしかバージョンアップしていない）

（これは、WordPress本体だけでなく、プラグインと呼ばれる—簡単に言うと機能拡張の為のアプリも対象となります）

積極的に保守されている5.n系統の最新版以外の以下のバージョンは安全に使用することはできません

WordPressの最新バージョンは、5.3.2です（2020/01/02リリース）：2020/03/07現在

WordPress.orgは、「積極的に保守されている5.3系統の最新版以外の以下のバージョンは、安全に使用することはできません。」と公式サイトで明言しています。

そして、2020/03/31には、新しいブランチのバージョン5.4の公開が予定されています。

制作の専門的な部分をチェックすべきとは言いません

もちろん、制作の専門的な部分をチェックすべきだと言っているわけでも、細かい部分のチェックが必要と言っている訳ではありません。

あなたの「要望・要求が実現できているか？」はチェックするでしょうから

もう一歩踏み込んで

  • セキュリティは大丈夫か？

（世間で・テレビでも話題に上がったランサムウェアや、コンピュータウイルスなどの少しの単語にからめて）

  • 脆弱性対策はどの様にしているか？

など、ごく単純な質問を投げかけるだけでも、チェックとして働くのです。

そんな、セキュリティとか脆弱性とか言われても良く分からない・・・とか言わないで、一般的なパソコンを使う場合に、あなたが気を付けている内容をそのままホームページ制作会社に投げかければ良いのです。

それでも、なお「パソコンを使う場合気を付けていることなんて･･･」とお思いなら

安心してください。大丈夫です。

ここで、IPA 独立行政法人 情報処理推進機構が推奨しているセキュリティ対策をお伝えしましょう。

それは、５分でできる！情報セキュリティ自社診断 です。

５分でできる情報セキュリティ自社診断
５分でできる情報セキュリティ自社診断「表紙」
情報セキュリティ５か条
情報セキュリティ５か条

ここで言われている内容をそのままホームページ制作会社に投げかけるのです。

最も簡単な言い回しは、

あなた
あなた

「情報セキュリティ５か条を知っているか？」

と質問を投げかけることです。

情報セキュリティ5か条
５か条の内訳

そこで、すらすらと答えられたら

あなた
あなた

その要件（５つの）をホームページ制作にも適用（応用）している？

と聞くのです。

一番は、ホームページ制作を契約する時点でこれを行うことです。

ここで、満足に答えられないホームページ制作会社に発注してはいけません。

答えられた場合は、この要件（５つの）を契約書の内容に盛り込んでから契約を交わすことです。

契約の段階で、この機会を逸したのなら

納品時（途中でも）この要件（5つの）について確認することです。

高圧的にではなく、あくまでもあたりまえのことなので、穏やかに質問するのです。

ここで、5つの要件を満たしていない場合は、一旦差し戻しで受け入れ検収をしてはいけません。

差し戻すのです。

ここで５か条の内容をホームページ制作の場合に置き換えてお伝えしますので、

あなたは、そのままこの内容をホームページ制作会社に投げかけるだけで良いのです。

OSやソフトは常に最新の状態にしよう！

あなた
あなた

ホームページを制作する時に使用するワードプレスやプラグインなどは最新で、制作後も最新の状態を確保できるか？

ウィルス対策ソフトを導入しよう！

あなた
あなた

ホームページを運用するサーバのウィルス対策は万全か？

パスワードを強化しよう！

あなた
あなた

ユーザ情報やパスワードが管理者以外に知られない様になっているか？

パスワードの形式は？

共通設定を見直そう！

あなた
あなた

ユーザ情報やパスワード設定は適切に行われるか（行われているか）またその一覧は？

脅威や攻撃の手口を知ろう！

あなた
あなた

どんな脅威に備えているか？例えばWordPressサイトが改ざんされて155万以上のサイトが改ざんされた事実を知っているか？

またその時に採られた対策はなにか？

セキュリティ
ホームページ制作会社に丸投げしてはいけない その理由と対策。ホームページ制作会社が万全なセキュリティ対策を講じてくれるとは限らない

まとめ

アルファ・ITCは、あなたのホームページ制作・リニューアルのご相談をお待ちしています

無料ご相談のお問い合わせは、ここからお願いします。

無料相談のご予約は、こちらからお願いいたします。

セキュリティ対策自己宣言
アルファ・ＩＴＣは、
セキュリティ対策自己宣言 SECURITY ACTION
二つ星を宣言しました

どちらも、限定条件がございます。各ページの内容をご確認願います。

]]> リダイレクト（redirect転送）.htaccess ドット・エイチ・ティ・アクセス https://xn--ecka7j.biz/redirect/143/ Tue, 03 Mar 2020 01:32:27 +0000 https://xn--ecka7j.biz/?p=143
検索利用者の利便性に配慮することで、あなたのマーケティングにつながって行く

運用するサイトを分けて、新しいURLにコンテンツ（記事）を移したい。

その様な場合に、新しいURLに記事を移しただけでは不充分です。

これは、WordPressサイトに限りません。

もし、運用元のコンテンツを削除してしまった場合

（通常は記事の重複を避ける為SEO的にもそうするのですが）

　Googleのインデックスには古いもの

（元の運用元の記事のURLなどの情報：検索結果に表れる）が残っているのです。

404 Not Foundにならない様に

404 Not Found
404 Not Found

　この様な（元の記事を削除したなど）場合、検索で記事を見つけクリックすると「404 Not Found」記事が見つからないとなる。

検索者の利便性に配慮

SEO的に問題なだけでなく、

折角あなたの記事を見つけくれた利用者に失礼であるし、利便性を欠く。

もしかして、

あなたのサイトに訪れて、

あなたのお客さんになってくれるかも知れない人たちだったとしたら、

あなたは損をしていることになる。（機会損失）

転送？

　「その様な時に、古いサイトから新しいサイトに転送してくれたら良いのに」と思うのが自然の流れであり、その為に利用するファイルが.htaccess※なのです。

例えば

  • 転送元の記事のURL：https://a-itc.info/blog/wordpress-190828

　　　転送元の記事タイトル：WordPress 脆弱性とバージョン推移

  • 転送先の記事のURL：https://xn--ecka7j.biz/security/99/

　　　転送先の記事タイトル：WordPress 脆弱性とバージョン推移

（今回・全く同じタイトルではあるが、記事の内容はアップグレードしている）

だとしたら、

転送元の.htaccessに登録する

転送元の.htaccessに以下の様な内容を登録する

XSERVERの場合

/a-itc.info/public_html/.htaccess     

「ログイン」＞WebFTP「ファイル監理」＞「転送元ドメイン」＞「public_html」＞

.htaccess
.htaccessファイルの編集

ここで、いちばん大事なことは、既にある.htaccessの内容は一切変更・削除してはならないことです。

新しい行（新しい転送記述）を追加することだけです。

また、

XSERVERの場合、WebFTP上で直接編集（追加）できますが、

ご覧いただいているように非常に分かりにくいものです。

.htaccessの内容
.htaccessの内容

専用のエディタで編集＆コピペがお勧め

ですから、専用のエディタ(sublime_textやNotepad++、atomなど)に丸ごとコピペで移して

エディタ上で編集（追加・追記）後に、

エディタの内容を丸ごとコピペで.htaccessに戻した方が良いです。

以下が、エディタ上での一部表示です。

上の.htaccessと合わせる為、エディタ(sublime_text)の幅を狭めていますがこちらの方が、遥かに分かりやすいと思いませんか？

　　　｜

専用のエディタで編集
専用のエディタで編集

赤枠で囲んだ部分が、既に登録済のリダイレクト（Redirect）記述

行の内容は、

<Files ~ “^\.(htaccess|htpasswd)$”>  転送記述の開始（お作法、￥はLinux環境ではバックスラッシュ：）Windowsの画面からは表示できない為、画像キャプチャで示した方の内容になります。

deny from all           （お作法）

</Files>              （お作法）

Redirect               リダイレクトの宣言（お作法）

‘permanent            恒久的(パーマメント)に適用する場合（お作法）

/ope04release.htm    転送元の記事のアドレス（注：ドメイン部分は除く）

http://www8.plala.or.jp/a_ITC/Ope_04Release_Manage.htm    転送先のURL

そして、転送記述の最後にorder deny,allow（お作法）がある。

追記する場合は、３行目</Files>の後が良いでしょう

</Files>の後ろにカーソルを置き「enter」で行挿入できます。

「enter」で行挿入
「enter」で行挿入

　　　転送元の記事のURL：‘https://a-itc.info/blog/wordpress-190828

転送先の記事のURL：‘https://xn--ecka7j.biz/security/99/

転送記述の入力
転送記述の追加入力

入れるのが辛い・面倒な方向けに、便利で無料で使えるものもあります

「.htaccess変換」で検索すると

「.htaccess変換」で検索す
「.htaccess変換」で検索
.htaccess変換
.htaccess変換ツールでの入力と変換された内容

筆者の場合、反転させた部分のみ必要（他の記載は既にある）なので、この部分のみ使います。

.htaccessを更新する前に

.htaccessを更新する

その前に、テストしてみましょう。

更新前のURLでテスト

転送元の記事のURL：’https://a-itc.info/blog/wordpress-190828        

Googole検索で

Googole検索
Googole検索結果

⇧これをクリック

元のサイトにある記事
元のサイトにある記事

　⇧　これが、転送記述適用前のコンテンツです。

.htaccessを更新

反転させている部分が、今回追加した転送記述
反転させている部分が、今回追加した転送記述

　⇧　反転させている部分が、今回追加した転送記述です。

.htaccessの更新を日付で確認
.htaccessの更新を日付で確認

⇧.htaccessの更新を日付で確認します。

更新後テストしてみましょう。（リダイレクトできるでしょうか？）

更新前のURL直接入力でテスト

転送元の記事のURL：‘https://a-itc.info/blog/wordpress-190828         

前のURL直接入力でテスト
前のURL直接入力でテスト

⇧　URLを入力して「enter」

新しいサイトの方にリダイレクト
新しいサイトの方にリダイレクト

⇧新しいサイトの方にリダイレクトされました。

Googole検索では

2回目のGoogle検索でも1位ですが、上部に「広告」が表示されました。

2回目のGoogle検索
2回目のGoogle検索

　⇧これをクリック

Google検索の結果でも、問題なくリダイレクト
Google検索の結果でも、問題なくリダイレクト

　⇧　Google検索の結果でも、問題なくリダイレクトされました。

これで、元のサイトの記事は削除しても大丈夫です。

　新しいサイトの記事は未だ移行したばかりなので「検索」結果の上位に表れませんが、

元のサイトの記事がGoogleにしっかりインデックスされているので安心です。

まとめ

コンテンツの移行には、リダイレクト指定がとても大切なものになります。

  • 検索利用者の利便性に配慮することです。
  • このような結果がウェブマーケティングにつながって行くのです。

 引用：ウェブサイトにおけるリダイレクトとは、ウェブサイトの閲覧において、指定したウェブページから自動的に他のウェブページに転送されること。

URLリダイレクトとも言われる。

通常はウェブページのURLが変わったときに、元のURLから新しいURLへ誘導するときに用いられる。 ウィキペディア

引用：.htaccess（ドットエイチティーアクセス）とは、Apacheを用いたWebサーバにおいて、ディレクトリ単位で設置及び設定を行える設定ファイルのこと。

Apacheではhttpd.confという設定ファイルでApacheの設定を行うが、Webサーバの要となる設定ファイルであるため、Webサーバの管理者でないと設定を変更することができない。

.htaccessはhttpd.confで.htaccessの利用を許可している場合、Webサーバ管理者のみならずウェブサイトの管理者レベルでApacheの一部設定を行えるようにしたものである。

.htaccessで行える設定は全てhttpd.confで行うことができ、パフォーマンスやセキュリティの観点からそれが推奨されているが、実際はサーバ管理者も.htaccessを使うケースが多い。

.htaccessを特定のディレクトリに設置すると、.htaccess内に記述された内容が設置されたディレクトリとその下層のディレクトリに対して適用される。また、下層ディレクトリの設定が上層ディレクトリと設定が矛盾した場合は下層ディレクトリ側の設定が優先される。

ファイル名の先頭にあるドットはUnix系のオペレーティングシステムにおいて「隠しファイル」を意味しており、「ファイルタイトルが存在しない.htaccessという拡張子だけのファイル」という意味ではない。出典: フリー百科事典『ウィキペディア（Wikipedia）』

]]> WordPress 脆弱性とバージョン推移 v.6.9.1 https://xn--ecka7j.biz/security/99/ Wed, 28 Aug 2019 10:01:00 +0000 https://xn--ecka7j.biz/?p=99 WordPress
Security

WordPress 脆弱性とバージョン推移

WordPress 6.9.1　 LastUpdate:2026/02/05
Written:2019/08/28

WordPress 6.9.1

WordPressは、積極的に保守されている
6.n系統の最新版以外の以下のバージョンは、安全に使用することはできません。

6.n系統と書いたのには理由があります(WordPress.org公式サイトで推移)

クリックでWordPress.orgでの最新情報を見ることができます。

WordPressは、世界中のWebサイトの33％以上、日本では82％以上と異常なまでの人気を誇っています。(2019/06時点、全CMS利用の60％以上を占めています）

2017年の１月から２月にかけて、
全世界で155万超のWordPressサイトが改ざんされるという
セキュリティ事故がありました。

（これは、バージョン4.7と4.7.1のAPIの脆弱性が狙われました）

以降も常に脆弱性が発見され攻撃され続けています。
WordPressは、 脆弱性が見つかる都度バージョンアップを繰り返しています。

積極的な
保守（バージョンアップ）作業を欠かすことはできません。


WordPressの特徴的な１つとして、
機能アップのためのバージョンアップより、
脆弱性や不都合（バグ）に対応する為のバージョンアップ
（セキュリティメンテナンス）の方が遥かに多いのです。

あなたのホームページ大丈夫？

　筆者は、バージョン 5.2.1、テーマCocoonで
WordPress Site運用を再開※しました。

今後、WordPress関連は、このサイトに記載(移行)して行きます。

　ここのサイトのメインテーマは
セキュリティ対策で、Pluginでの対策・他をお伝えしています。

　また、WordPressの脆弱性とバージョン推移をお伝えしています。

※.別途Mainサイトをconcrete5(Concrete CMS)で運用しています。

WordPress
Security

管理画面に入ることなく最新バージョンを知る

WordPressの最新バージョン確認

Site Guard WP Pluginのお勧め

WordPress、プラグイン、テーマのバージョンアップをメールで知らせる
Plugin
Plugin Load Filter
イイネ.biz
2023.12.25

WordPressは、積極的に保守されている6.n系統の最新版以外の以下のバージョンは、安全に使用することはできません。

あなたのホームページのWordPressは大丈夫でしょうか？

セキュリティ：対岸の 火事 、 いいえ 違います 「 改ざんされたサイト 」 は 身近に あります
改ざんされた６サイトの内、３サイトが閉鎖（その内の１つ、整体院は廃業？） あなたのサイトに訪れて、あなたのお客さんになってくれるかも知れない人たちが、フィッシングサイトに誘導されて被害に遭うことにも、さらにWordPressサイト43の内23サイトがユーザ情報丸見え、WordPressサイトに必要なセキュリティが担保されていない。これはもう、対岸の火事と思ってもいられない・あなたのサイトは重大なセキュリティ対策を見過ごしていませんか？あなたの知らない内にフィッシングサイトに誘導する改ざんが行われ犯罪の踏み台・片棒を担がされることになる。セキュリティ対策を怠ると、サイトオーナーの知らない内に加害者側に立たされることになります。
イイネ.biz
2022.10.17

あなたのサイトが、何で作られているか？お知りになりたい場合は、
URLを付けて、お問合せください。

最適化問合せフォームはあなたのビジネスの味方 横浜スマホ最適
横浜のスマホ最適化ホームページ制作は、あなたの労力を軽減します。スマホでも入力しやすい最適化（FEO）された無料メールフォームからお問合せください。あなたのお手数を省く為にポートフォリオ・よくあるご質問・サイト内検索が利用できます入力が面倒...
a-itc.info
3D立体マスク

予定

WordPress Branchi
ブランチリリースブランチ最終Ver・備考
7.0 　2026/??予定

最新 6.9 ブランチ

「WordPress 6.9」をあえて見送り「6.9.1」を待った理由。安定運用を支える慎重派のアップデート戦略
何故6.9をスルーしたか？WordPress 6.9.1 　WordPressのメジャーアップデート。新機能の魅力には惹かれるものの、「サイトが真っ白になったら？」「プラグインが動かなくなったら？」という不安がよぎり、更新ボタンをなかなか押...
イイネ.biz
2026.02.05
🚀 WordPress 6.9 速報: 生成AIを活用した新しいオーサリング体験と安定性の飛躍的向上
Major version upgradeWordPress のメジャーリリース、バージョン 6.9 が登場。このリリースは、生成AI (Generative AI) をコア機能の一部として取り込み、コンテンツ作成のあり方を一変させることを...
イイネ.biz
2025.12.04

6.9 Table-Top

　WordPress 6.9 Branch History 　最終更新 26/02/05
# release リリース日 概要
6.9 ブランチ Gene Harris ： ジーン・ハリス
6.9.1 Maintenance
26/02/04		 　　マイナー アップデート
49件のバグ修正や、エディターの挙動不審が解消された
6.9 25/12/03 　　メジャー アップデート
必須要件 　HTTPS サポート。
　PHP: バージョン 8.3 以上
　　• 最新の PHP バージョンを使用することを強く推奨します。
　SQL:MySQL 8.0 以上、または MariaDB バージョン 10.6 以上。
　　• MySQL 8.0 以上、または MariaDB 10.5 以上を推奨します。
　Webサーバー:mod_rewrite モジュールが有効な Apache または Nginx
補足情報 　★　PHPとデータベース: 古いバージョンのPHPやデータベースでも
　WordPressは動作する可能性がありますが、
　セキュリティ上のリスクやパフォーマンスの低下、そして新しい機能が利用できない
　などの問題が発生するため、上記の推奨バージョンを満たすことが強く推奨されます。
　 ★　プラグインの動作: 一部の新しいプラグインやテーマは、
　最低要件としてPHP 8.0以上、
　WordPress 6.8以上などを要求し始めているため、
　推奨要件を満たすことで互換性の問題も回避できます。
Gene Harris リリース名称に由来するジャズミュージシャン

WordPress 6.9は「Gene Harris」というコードネームで、ジーン・ハリスを称えています。
ジーン・ハリス（Gene Harris、出生名：Eugene Haire）は、
ソウル・ジャズとして知られる、ブルースやゴスペルの要素を取り入れた温かい音色が特徴の
ピアニストとして知られるアメリカのジャズ・ミュージシャンです。

6.9 Table-end 　　 6.9 table-topに戻る

6.8 ブランチ

WordPress 6.8.3 Security release 25/10/01
WordPress 6.8.3は、セキュリティリリースとして提供されており、主にセキュリティの修正とバグ対応に焦点を当てています。新機能の追加ではなく、安定性とセキュリティを向上させるためのマイナーアップデートです。Security rel...
イイネ.biz
2025.10.02
WordPress 6.8.2 メンテナンスリリース
セキュリティと安定性の向上を最優先に。WordPress 6.8.2 へのアップデートは急務です！旧バージョンの WordPress をご利用の皆様へ。ウェブサイトの安全性と安定性を維持することは、運営において最も重要な要素です。本日リリー...
イイネ.biz
2025.07.16
WordPress 6.8.1 minor release 2025/05/01
このリリースでは、WordPressコアとブロックエディター全体にわたる15件のバグ修正が含まれています。具体的には、ブロックエディター、マルチサイト、REST APIなど、複数の領域に影響を与える問題が解決されています。トピックWordP...
イイネ.biz
2025.05.01
WordPress 6.8 "Cecil"正式リリース
WordPress 6.8 は、パフォーマンス、セキュリティ、アクセシビリティの向上に重点を置いています。主なトピックは、パフォーマンスの向上、セキュリティの強化、アクセシビリティの改善と、スタイルブックの改善です。主なトピック投機的読み込...
イイネ.biz
2025.04.16

6.8 Table-Top

　WordPress 6.8 Branch History 　最終更新 25/07/16
# release リリース日 概要
6.8 Cecil ブランチ ： セシル・テイラー
6.8.2 25/07/16 メンテナンス
　　マイナー　アップデート
　コアの更新：２０
　Gutenbergプルリクエスト：１５
6.8.1 25/05/01 メンテナンス
　　コアとブロックエディタ全体にわたる15件のバグ修正
6.8 25/04/16 パフォーマンス、セキュリティ、アクセシビリティの向上に重点を置いたメジャーアップデート
　　詳細
必須要件 　HTTPS サポート。
　PHP: 7.4 以上。
　• 最新の PHP バージョンを使用することを強く推奨します。
　SQL:MySQL 5.7 以上、または MariaDB バージョン 10.3 以上。
　• MySQL 8.0 以上、または MariaDB 10.5 以上を推奨します。
　Webサーバー:Apache または Nginx
推奨要件 　PHP: 8.0 以上。
　• PHP 8.1または、8.2を強く推奨します。
　SQL:MySQL 8.0 以上、または MariaDB バージョン 10.5 以上。
　Webサーバー: Nginx
Cecil リリースの名称に由来するジャズミュージシャン

WordPress 6.8は「Cecil」というコードネームで、伝説のピアニストでジャズのパイオニアであるセシル・テイラーを称えています。
セシル・テイラー（Cecil Taylor）は、アメリカ人のピアニスト、詩人。
クラシック音楽に基づく教育を受けているが、テイラーは一般的にはフリー・ジャズの先駆者として認識されている。
テイラーの音楽は、極めて旺盛な生命力や精力を感じさせるものであり、また、肉体的存在を意識させる方法論、複雑でかつ即興によって創り出された音、塊として聞こえてくる音塊、極めて複雑な複層リズム、こうした要素が特徴だと考えることができる。
テイラーのピアノ演奏の技術は、長らくパーカッションにたとえられてきた。
例えば、「88個の異なる音階に調整されたドラムズ」と表されたりしている。
また、テイラーは、「現代音楽(contemporary-classical)の素養を持ったアート・テイタム」などと言い表されてもきた。

古典的に訓練されたが、執拗に型破りなテイラーは、ピアノを打楽器として再想像し、トーンクラスター、ポリフォニー、リズムを混沌と正確な音に重ねた。
彼の音楽は期待に背き、不協和音の中で無秩序と調和の中に形を見出した。

出典 : ウィキペディア

6.8 Table-end 　　 6.8 table-topに戻る

6.7 ブランチ

WordPress 6.7.2　Maintenance
WordPress 6.7.2 は、以前のバージョンで報告されたバグを修正し、安定性を向上させるためのアップデートです。ブロックエディターの操作性やパフォーマンスが向上し、よりスムーズなコンテンツ作成が可能になりました。HTML APIに関...
イイネ.biz
2025.02.13
WordPress 6.7.1 maintenance release
WordPress 6.7.1 は、主にバグ修正に焦点を当てたメンテナンスリリースです。　このリリースは、WordPress 6.7で導入されたバグに特化しており、安定性を向上させるための高い優先度の修正が含まれています。16のバグ修正: ...
イイネ.biz
2024.11.22
WordPress 6.7 Major Update
WordPress 6.7は、多くの新機能と改善点をもたらしたメジャーアップデートです。　デザインのカスタマイズ性、コンテンツ作成の柔軟性、そしてパフォーマンスが大幅に向上したバージョンです。これらの新機能を活用することで、より魅力的で使い...
イイネ.biz
2024.11.22

6.7 Table-Top

　WordPress 6.7 Branch History 　最終更新 25/02/13
# release リリース日 概要
6.7 ブランチ
6.7.2 25/02/12 Maintenance release
以前のバージョンで報告されたバグを修正し、
安定性を向上させるためのアップデートです。
•ブロックエディターの改善:
•HTML APIの修正:
•その他バグ修正:
「35 bug fixes」が含まれています。
　　詳細
6.7.1 24/11/22 maintenance release
このリリースは、
WordPress 6.7で導入されたバグに特化し、
安定性向上のため優先度の高い修正、
16の コアとブロックエディタの修正が含まれています。
　　詳細
6.7 24/11/13 多くの新機能と改善点をもたらしたメジャーアップデート
　　詳細
Rollins リリースの名称に由来するジャズミュージシャン

ソニー・ロリンズ（Sonny Rollins、1930年9月7日 – ）は、
アメリカ合衆国のジャズ・サックス奏者。（Theodore Walter Rollins）。
ハード・バップのサックス奏者。
しばしば「男性的」と言われる豪快なブローが特長であり、
幾多のスタンダード曲の作曲者としても知られる。
長年、アルバムとライブで即興演奏を披露してきた。

出典 : ウィキペディア

6.7 Table-end 　　 6.7 table-topに戻る

WordPress 6.7 の必要要件は以下のとおりです。

必須要件

  • PHP: バージョン 7.4 以上 (8.0 以上を推奨)
  • MySQL: バージョン 5.7 以上 (8.0 以上を推奨)
  • MariaDB: バージョン 10.3 以上 (10.5 以上を推奨)
  • HTTPS: サポート必須

推奨環境

注意点

  • 古いバージョンの PHP や MySQL でも WordPress は動作する可能性がありますが、セキュリティ上のリスクがあるため推奨されません。
  • WordPress のバージョンアップ前に、必ずバックアップを取得してください。
  • 利用中のテーマやプラグインが WordPress 6.7 に対応しているか確認してください。

詳細情報

上記の情報は、WordPress 6.7 の公式ドキュメントや信頼できる情報源を基に作成されています。WordPress を安全かつ快適に利用するために、常に最新の情報を確認するようにしてください。

6.6 ブランチ

WordPress 6.6.2 Maintenance Release
WordPress 6.6.2 メンテナンスリリースにおけるバグ修正WordPress 6.6.2 のメンテナンスリリースでは、コア部分とブロックエディターの合計で 26 件のバグが修正されました。これらの修正により、WordPress の...
イイネ.biz
2024.09.12
WordPress 6.6.1 Maintenance Release
WordPress 6.6.1は、WordPress 6.2.1以降のすべてのバージョンで修正されたバグを修正したマイナーアップデートです。このマイナーリリースには、コアの7件のバグフィックスとブロックエディタの9件のバグフィックスが含まれ...
イイネ.biz
2024.07.24
WordPress 6.6 Majer Release
より良いウェブの約束を果たすため、サイト構築体験にスタイルや繊細さ、創造的な可能性のスイートをお届け。このバージョンでは、より多くのことをより簡単に行えるよう、強化したツールが手元に配置され、裏側ではこれまでにないパワーが提供されます。サイ...
イイネ.biz
2024.07.17

　Update：2024/09/12
Verリリース内容
6.6ブランチ
6.6.2
24/09/11

このマイナーリリースには、
コアの15件のバグフィックスと
ブロックエディターの11件のバグフィックスが含まれます。
合計で 26 件のバグが修正されました。これらの修正により、WordPress の安定性と使い勝手が向上しています。

6.6.1
24/07/24

このマイナーリリースには、
コアの7件のバグフィックスと
ブロックエディターの9件のバグフィックスが含まれます。

6.6
24/07/17		 メジャーバージョン アップ
  • ブロックテーマにさらなるデザインオプション
  • サイトエディターでの新しいページレイアウトによるワークフローの簡素化
  • 安心のプラグイン自動更新
  • 同期パターンのコンテンツのカスタマイズ
  • パフォーマンスとアクセシビリティの向上
Dorsey リリースの名称に由来するジャズミュージシャン
(Tommy Dorsey)トミー・ドーシー（1905/11/19-1956/11/26）は、アメリカのジャズ・トロンボーン、ジャズ・トランペット奏者、バンドリーダー。
結成した年にヒット曲を生み、ビルボードチャートには計137回もヒットした。
その中には彼のテーマソングである「I’m Getting Sentimental Over You」の他、「On the Sunny Side of the Street」「T. D.’s Boogie Woogie」「Well, Git ‘It」「Opus One」「Manhattan Serenade」などがある。
合計で17回シングルで1位を獲得、「I’ll Never Smile Again」は1940年に売上1位を12週連続、1943年には「In the Blue of Evening」でポップシングルチャート1位を3週連続達成した。

出典:Wikipedia

WordPress6.6必要要件

  • 動作環境：
    PHPバージョン：7.４以上
    MySQLバージョン：5.7以上()
    でも動作しますが、これらのバージョンはすでに公式サポートが終了しており、
    セキュリティ上のリスクがあります。
    可能な限り、最新バージョンの PHP と MySQL を使用することを強くお勧めします。
  • 必須環境：
    PHPバージョン：8.0以上
    MySQL 8.0以上 または、 MariaDB 10.5以上
  • 推奨環境：
    PHPバージョン：8.1以上
    MySQL 8.1以上 または、 MariaDB 10.6以上
    HTTPS サポート

6.5ブランチ

WordPress 6.5.5 Security updates 2024/06/25
バージョン 6.5.5 はいくつかのセキュリティ問題に対応し、3個のバグを修正しました。WordPress 6.5.5 はセキュリティアップデートを中心としたマイナーリリースです。3つの重要なセキュリティ修正が含まれているため、すぐにサイト...
イイネ.biz
2024.06.25
WordPress 6.5.4 Maintenance Release
軽微な問題を修正するメンテナンスリリースです。セキュリティ上の問題を修正するものではなく、以下の5つのバグフィックスがコア部分に含まれています。開発・テスト用のツール (docker-compose.yml) ファイルから version ...
イイネ.biz
2024.06.06
WordPress 6.5.3メンテナンスリリース
Maintenanceこのマイナーリリースには、コアの12件のバグフィックスとブロックエディターの9件のバグフィックスが含まれます。Core 　Update：2024/05/10 C Ticket 内容 Component Version ...
イイネ.biz
2024.05.10

　Update：2024/06/25
Verリリース内容
6.5 ブランチ
6.5.5 6.5.5
24/06/25		 Security updates
バージョン 6.5.5 はいくつかのセキュリティ問題に対応し、3個のバグを修正しました。
6.5.4 6.5.4
24/06/06		 メンテナンス リリース
  • コア部分における5件のバグ修正。
➡️ 6.5.4詳細
6.5.3 6.5.3
24/05/09		 メンテナンス リリース
  • メンテナンス
  • コア部分における12件のバグ修正。
  • 「Block Editor」に関する9件のバグを修正。
➡️ 6.5.3詳細
6.5.2 6.5.2
24/04/10		 セキュリティ・メンテナンス リリース
  • セキュリティ修正：クロスサイトスクリプティング
    （XSS）の脆弱性1件に対処。
  • コア部分における2件のバグ修正。
  • 「Block Editor」に関する12件のバグを修正。
6.5 6.5
24/04/03		 メジャーバージョン アップ
  • 管理画面での変更(一般設定でサイトアイコンが設定できる)
  • ブロックエディタの変更点：ほとんどのブロックで名前の変更ができる
  • リストビューのオプションメニューが右クリックで表示
  • ブロックの左右にドラッグアンドドロップすると横並びに
  • リスト項目にパディング・マージンの指定が可能に
  • カバーブロックにアスペクト比が追加
  • カラム / 画像ブロックにドロップシャドウが使える
  • ボタンブロックのリンクに nofollow の指定ができる
  • 引用ブロックでブロックの間隔が指定できる
  • フォントライブラリ：
    「スタイル」のタイポグラフィーに「フォントの管理」が追加されています。
    テーマが持っているフォントの一覧、ローカルからのフォントファイルのアップロード、Googleフォントのインストールが可能になります。
  • リンクコントロールの改良：
    合理化された UI やリンクをコピーするショートカットなど、より直感的なリンク構築体験が提供され、
    簡単にリンクを作成、管理できます。
Regina リリースの名称に由来するジャズミュージシャン
(Regina Carter)
レジーナ・カーター（1966年8月6日生まれ）は、アメリカのジャズヴァイオリニストです。
彼女はジャズ・サックス奏者のジェームス・カーターのいとこです。

出典:Wikipedia

WordPress6.5必要要件

  • 動作環境：
    PHPバージョン：7.0 – 8.3 (8.2, 8.3)
    MySQLバージョン：5.5.5 – 8.3
  • 推奨環境：
    PHPバージョン：8.1, 8.2
    MySQL/ MariaDBバージョン：8.0以上 / 10.4以上

6.4ブランチ

WordPress 6.4.3 security and maintenance release
バージョン 6.4.3 はいくつかのセキュリティ問題への対応と21個のバグを修正このセキュリティおよびメンテナンス リリースには、 コアに関する 5 つのバグ修正、 ブロック エディターに関する 16個のバグ修正、 および 2 つのセキュリ...
イイネ.biz
2024.01.31
WordPress 6.4.2 Maintenance & Security Release
このリリースには、セキュリティ修正も 1 つ含まれています。これはセキュリティ リリースであるため、サイトをすぐに更新することをお勧めします。このマイナーリリースでは、Core の 7 つのバグ修正が行われています。この修正には、スタイルシ...
イイネ.biz
2023.12.08
WordPress 6.4 Majer Release ➡ WordPress 6.4.1 Maintenance
管理画面の変更(「新規追加」リンクの目的が明確に)ブロックエディターの変更(画像ブロックにLightbox機能追加)リストビューに画像プレビューが表示されるようにグループブロックに名前を付けられるようにグループブロックに背景画像を設定できる...
イイネ.biz
2023.11.09

　Update：2024/01/31
Verリリース内容
>6.4 ブランチ
6.4.46.4.4
24/04/10		 Ver 6.5.2 参照
6.4.3 6.4.3
24/01/31		 Security & Maintenance Release
このマイナーリリースでは、Core の 5 つのバグ修正 と
ブロックエディタの16個のバグ修正 および
２つのセキュリティ修正が含まれています。
6.4.2 6.4.2
23/12/07		Maintenance & Security Release
このリリースには、セキュリティ修正も 1 つ含まれています。
これはセキュリティ リリースであるため、サイトをすぐに更新することをお勧めします。
このマイナーリリースでは、Core の 7 つのバグ修正が行われています。
この修正には、スタイルシートとテーマのディレクトリが誤った結果を返すことがある原因となる問題のバグ修正が含まれています。 　

6.4.1 6.4.1
23/11/09		緊急リリース
機能修正　➡ WordPress6.4.1

6.4 6.4
23/11/08		 メジャーバージョン アップ
  • 管理画面の変更(「新規追加」リンクの目的が明確に表示)
  • 新規インストールの環境で添付ファイルページが無効に
  • ブロックエディターの変更(画像ブロックにLightbox機能追加)
  • リストビューに画像プレビューが表示されるように
  • グループブロックに名前を付けられるように
  • グループブロックに背景画像を設定できるように
  • ソーシャルリンクアイコンに「X」と「Threads」が追加
  • パターンの変更点(カテゴリーで管理できるように)
  • インサーターにフィルターの追加
  • [ブロックテーマ] パターンのエクスポート・インポートが可能に

WordPress 6.4 ➡ 詳細はここをクリックしてください
Shirley リリースの名称に由来するジャズミュージシャン
(Shirley Horn)
アメリカのジャズ歌手にしてピアニストであるシャーリー・ホーン
彼女は、マイルス・デイヴィス、ディジー・ガレスピー、トゥーツ・シールマンス、ロン・カーター、カーメン・マクレエ、ウィントン・マルサリスなど、
多くのジャズ・ミュージシャンとコラボレーションを行った。
彼女は、ほとんど比べる者がいないほどの独創性、
歌いながらピアノを弾く能力。
アレンジャーのジョニー・マンデルが「2つの頭を持っているような」と表現した
何か、豊かで瑞々しい声、煙のようなコントラルトによって最も有名であった。

出典:Wikipedia

6.3ブランチ

WordPress 6.3.2 Security & Maintenance
システムコアに関する19件のバグ修正、ブロックエディタに関する22件のバグ修正、8件のセキュリティ修正に関するアップデートが行われています。マイナーアップデートのため自動更新設定を有効にしている場合は、自動的にアップデートが実施されます。セ...
イイネ.biz
2023.10.13
WordPress 6.3.1 Maintenance Release
6.3.1は、コアの４つのバグ修正と、ブロックエディタの６つのバグ修正です。コアのバグ修正WordPress Core　 コアの ４つのバグ修正 2023/08/30 No ＃ Core:概要/修正 種類 コンポーネント 対象バージョン キ...
イイネ.biz
2023.08.30
WordPress 6.3 Majer Release
ブロックエディタ：プレビューがアイコン表示に変更された。ページを表示するボタンが追加された。下書き切り替えが「概要」に移動された。再利用ブロックが「同期パターン」に。パディングやマージンなどのUI変更。画像ブロックでアスペクト比変更、フィット・トリミング。画像置換えドラッグアンドドロップ。外部URLの画像を記事に挿入すると 公開時にメッセージが表示される。脚注を追加できる。文字の方向を指定する機能追加。Detailsブロックが追加された。コマンドパレットが追加された。
イイネ.biz
2023.08.10

Verリリース内容
6.3 ブランチ
6.3.46.3.4
24/04/10		 Ver 6.5.2 参照
6.3.36.3.3
24/02/03		 Ver 6.4.3 参照
6.3.2 6.3.2
23/10/13		 システムコアに関する19件のバグ修正、
ブロックエディタに関する22件のバグ修正、
8件のセキュリティ修正に関するアップデート
WordPress 6.3.2
6.3.1 6.3.1
23/08/30		 Maintenance Release
コアの４つのバグ修正と、ブロックエディタの６つのバグ修正
6.3 6.3
23/08/09		 メジャーバージョン アップ
WordPress 6.3 ➡ 詳細はここをクリックしてください
このリリースは、デザイナー、クリエイター、開発者の
クリエイティブな表現に新たな可能性を開きます。
パワフルなツールと洗練されたコントロールは、
ユーザーに自信を与え、サイト管理を容易にします。
Lionel リリースの名称に由来するジャズミュージシャン
Lionel Hampton「ライオネル」は、
著名なアメリカ人ジャズアーティスト、
ライオネル・ハンプトンにちなんで名付けられました。
多作なジャズヴィブラフォン奏者、ピアニスト、パーカッショニストである
偉大なミュージシャンたちとハーモニーを奏で、
その名を冠したライオネル・ハンプトン・オーケストラのバンドリーダーとして有名になりました。

出典:https://ja.wordpress.org/category/releases/

6.2ブランチ

WordPress 6.2.1 ➡ 6.2.2 Security & Maintenance release
複数のセキュリティ問題に対応このマイナーリリースでは、コアの20のバグの修正とブロックエディターの10のバグの修正が行われています。セキュリティ対応を含むリリースのため、ブランチ 6.2をお使いの場合は直ぐにアップデートをお勧めします。また...
イイネ.biz
2023.05.21
WordPress 6.2 メジャーバージョンアップ 新機能
Word Press 6.2 がリリースされました。今回のバージョンは、メジャーバージョンです。新機能についてご紹介しますが、このサイトは6.1.1のままで、6.2.1のマイナーバージョンがリリースされるまでは、テスト(Local)環境のみ...
イイネ.biz
2023.03.30

Ver リリース 6.2 ブランチ 内容
6.2.524/04/10 Ver 6.5.2 参照
6.2.424/02/03 Ver 6.4.3 参照
6.2.323/10/13セキュリティ メンテナンス
  • ユーザーの電子メール アドレスの開示の可能性に対応
  • RCE POP Chains の脆弱性に対応
  • ポスト リンク ナビゲーション ブロックのXSS 問題に対応
  • 非公開の投稿へのコメントが他のユーザーに漏洩する可能性がある問題に対応
  • ログインしたユーザーがショートコードを実行する方法に対応
  • 脚注ブロックの XSS 脆弱性に対応
  • キャッシュ ポイズニング DoS 脆弱性に対応
6.2.2
6.2.1		 23/05/20
23/05/17		 メンテナンスとセキュリティのリリース
複数のセキュリティ問題に対応
・ユーザー生成データ内のショートコードを解析するテーマをブロックします。
・添付ファイルのサムネイルを更新する際の CSRF の問題。
　CSRF:クロスサイトリクエストフォージェリ (cross-site request forgeries)は、 Webアプリケーションの脆弱性の一つ、もしくはそれを利用した攻撃。
　またはXSRF：リクエスト強要、セッションライディング (session riding) とも呼ばれます。
・オープン埋め込み自動検出を介して XSS を許可する欠陥。
・ 権限の低いユーザーのブロック属性での KSES サニタイズをバイパスします。
WordPress 6.2.2 & 6.2.1 Security & Maintenance release
6.2 23/03/30 メジャーバージョン アップ
WordPress 6.2
Dolphy リリースの名称に由来するジャズミュージシャン

エリック・ドルフィー（Eric Allan Dolphy, Jr.）は、アメリカ合衆国のジャズ・ミュージシャン。
マルチ・リード奏者として、卓越した技巧と特異なアドリブ・フレーズを持ち、それまで主にクラシック音楽界で使用されていたバス・クラリネットをジャズの独奏楽器として用い、後のジャズ奏者に多大な影響を与えた。
演奏にはおもにバス・クラリネット、アルト・サックス、フルートを用いたが、クラリネットやピッコロも演奏した。
その独特な音楽観から、時にフリー・ジャズに分類されることもあるが、基本的には音楽理論に則りアドリブを展開していくスタイルである。


出典: フリー百科事典『ウィキペディア（Wikipedia）

6.1 ブランチ

WordPress 6.1.1 Maintenance Release
このメンテナンス リリースは、コアの 28 件のバグ修正とブロック エディタの18 件のバグ修正があります。WordPress 6.1.1 メンテナンス リリース
イイネ.biz
2022.11.17
WordPress 6.1 Major Update
WordPressのメジャーアップデート6.1多くの機能強化やブロックライブラリの充実・ブロック エディタの強化、アクセシビリティ対応が図られました。
イイネ.biz
2022.11.02

Ver リリース 6.1 ブランチ 内容
6.1.624/04/10 Ver 6.5.2 参照
6.1.524/02/03 Ver 6.4.3 参照
6.1.423/10/13 セキュリティ・メンテナンス
  • 8 件のセキュリティ修正。
  • Core に関する 19 件のバグ修正
  • ブロック エディターに関する 22 件のバグ修正
6.1.3
6.1.2		 23/05/20
23/05/17		 メンテナンスとセキュリティのリリース
複数のセキュリティ問題に対応
・ユーザー生成データ内のショートコードを解析するテーマをブロックします。
・添付ファイルのサムネイルを更新する際の CSRF の問題。
　CSRF:クロスサイトリクエストフォージェリ (cross-site request forgeries)は、 Webアプリケーションの脆弱性の一つ、もしくはそれを利用した攻撃。
　またはXSRF：リクエスト強要、セッションライディング (session riding) とも呼ばれます。
・オープン埋め込み自動検出を介して XSS を許可する欠陥。
・ 権限の低いユーザーのブロック属性での KSES サニタイズをバイパスします。
6.1.1 22/11/16 メンテナンス　リリース
WordPress 6.1.1
このリリースは、コアの 28 件のバグ修正と
ブロック エディタの18 件のバグ修正があります。
➡　WordPress 6.1.1 詳細
6.1 22/11/02 メジャーバージョン アップ
WordPress 6.1

WordPress 6.1 では多種多様な改善が行われました。

詳細は、別記事にしています。
Mikhail Alperin リリースの名称に由来するジャズミュージシャン

ミシャ・アルペリン
Mikhail Alperinはピアニスト、
ミハイル・ジェフィモヴィッチ・アルペリン
(ウクライナ語: Миха́йло Юхи́мович Альпе́рін; 1956 年 11 月 7 日 – 2018 年 5 月 11 日) は、
モスクワ アート トリオの主要メンバーとして知られる、ソビエトとノルウェーのジャズピアニストでした。

引用元：出典: フリー百科事典『ウィキペディア（Wikipedia）（英語版）
推奨要件 WordPress 6を動作させるためには、
以下のサーバー要件を推奨。
PHP 7.4 以上（※）
MySQL 5.7 以上、またはMariaDB 10.3 以上
HTTPS 対応

6.0 ブランチ

WordPress 6.0.3 Security Update
WordPress 6.0.3 が公開されました。これは、セキュリティ・メンテナンスの為、早急に対応（メンテ）されることをお勧めします。詳細を以下の一覧に記載しますが、XSSの問題９個を含む、SQLインジェクション、CSRFの問題など、合わ...
イイネ.biz
2024.01.03
WordPress 6.0.2 セキュリティとメンテナンスのリリース
①　3 つのセキュリティ修正が行われました。 1-1. リンク API 内で可能なSQLインジェクションの問題 1-2. プラグイン画面でXSSの脆弱性 1-3. the_meta()内の出力エスケープの問題 ②　Core で 12 のバグ修正 ③　ブロック エディタの 5 つのバグ修正
イイネ.biz
2022.08.31
WordPress 6.0.1 メンテナンス リーリース
コアの13件のバグ修正とブロックエディタのための18件のバグ修正を含んだショートサイクルのメンテナンスリリースです。不具合解消を確認WordPress 6.0 での不具合 ➡　6.0.1で解消（モバイルでは、投稿のないカテゴリーが、0件で表...
イイネ.biz
2022.08.03
WordPress 6.0 メジャーバージョン アップ
WordPress 6.0 では多種多様な改善が行われました。500以上の機能拡張と400以上の修正(バグフィックス)がされました。カバーブロックにアイキャッチ画像を反映可能になりました。カラムブロックを枠線で囲めるようになりました。 グループブロック内を簡単にレイアウト可能になりました。スタイルの保持:カスタムスタイルを保存します。ブロック間での変換や新規ボタンの作成にも対応しました。
イイネ.biz
2022.05.26

Verリリース6.0 ブランチ 内容
6.0.724/02/03 Ver 6.4.3 参照
6.0.623/10/13 Ver 6.1.4 参照
6.0.523/07/07Maintenance
6.0.423/05/16Maintenance
6.0.3 22/10/18 これはセキュリティ リリースであるため、サイトをすぐに更新することをお勧めします。
WordPress Security Update ver.6.0.3
XSSの問題9個、他CSRF、SQLインジェクションの問題など、
合わせて16個の問題に対処
6.0.2 22/08/30 これはセキュリティ リリースであるため、サイトをすぐに更新することをお勧めします。
WordPress 6.0.2 セキュリティとメンテナンスのリリース

・3 つのセキュリティ修正
・・・FVD リンク API 内で可能な SQL インジェクション
・・・プラグイン画面でXSSの脆弱性
・・・the_meta()内の出力エスケープの問題

・Core で 12 のバグ修正
・ブロック エディタの 5 つのバグ修正
6.0.1 22/07/13 コアの13件のバグ修正と
ブロックエディターのための18件のバグ修正
ショートサイクルのメンテナンスリリース
WordPress 6.0.1 WP 6.0 バグの解消
[カテゴリーの記事数カウントがPCとスマホで異なっている] ➡　6.0.1で解消
（モバイルでは、投稿のないカテゴリーが、0件で表示されるwp6の不具合）
Arturo O’Farrill
6.0 22/05/25
日本時間		 メジャーバージョン アップ
WordPress 6.0 では多種多様な改善が行われました。
500以上の機能拡張と400以上の修正(バグフィックス)がされました。
詳細は、別記事にしています。
Arturo O’Farrill リリースの名称に由来するジャズミュージシャン

アルトゥーロ・オファリル
Arturo O’Farrillはジャズミュージシャンで、
ラテンのジャズミュージシャンの息子であり、
アレンジャーでバンドリーダーのChico O’Farrillであり、
ピアニスト、作曲家、
アフロラテンジャズオーケストラのディレクターでもあります。

引用元：出典: フリー百科事典『ウィキペディア（Wikipedia）（英語版）
推奨要件 WordPress 6.0を動作させるためには、
以下のサーバー要件を推奨。
PHP 7.4 以上
MySQL 5.7 以上、またはMariaDB 10.3 以上
HTTPS 対応
5.9ブランチ　このbranchの➡最新リリース
WordPress 5.9.3 メンテナンスリリース
コアに関する9つのバグ修正。ブロックエディタに関する10のバグ修正。ファイルシステムのAPI修正： ssh-rsaへの代案として、ssh-ed25519パブリックキーサインアルゴリズムを採用。テーマ（themes）に関する修正： ブロックテーマのインストールでライブ プレビュー リンクを非表示に設定。管理面（Administration）での修正： アクティブなテーマが「ブロックテーマ」の場合に、 「ウィジットメニュー」のために、メニュー・オーダーを指定できない様に
イイネ.biz
2022.04.06
WordPress 5.9.1 メンテナンスリリース 85件の修正
バージョン 5.9.1 では82個のバグを修正しました。 とありますが、5.9.1(RC1)には、Coreの33のバグ修正と、BlockEditorの52のバグ修正が含まれています。とありました。5.9.1を、カウントしてみたところ85件の修正がありました。
イイネ.biz
2022.03.24
WordPress 5.9 リリース フルサイト編集を搭載
WordPressサーバー要件WordPress 5.9を動作させるためには、以下のサーバー要件を推奨。PHP 7.4 以上MySQL 5.6 以上、またはMariaDB 10.1 以上Nginx あるいは Apacheフルサイト編集Wor...
イイネ.biz
2023.12.16

5.9 ブランチ　

Verリリース5.9 ブランチ 内容
5.9.924/02/03Maintenance
5.9.823/10/13Maintenance
5.9.723/07/07Maintenance
5.9.623/05/16Maintenance
5.9.522/12/20Maintenance
5.9.422/10/07Maintenance
5.9.322/04/06 このメンテナンスリリースでは、
9つのコア関するバグ修正と、
10のブロックエディタに関するバグ修正が含まれています。
詳細は、Blogで
5.9.2 22/03/18
更新
22/03/11		 このセキュリティおよびメンテナンスリリースでは、
3つのセキュリティ修正に加え、1つのバグ修正が含まれています。
このリリースはセキュリティリリースですので、
直ちにサイトを更新することをお勧めします。
WordPress 3.7※ 以降のすべてのバージョンが更新対象です。

今回のリリースでは、
プロトタイプ汚染※の脆弱性2件、
クロスサイトスクリプティング(XSS)の脆弱性1件の、
計3件の脆弱性が修正されている。

※.攻撃者がJavaScriptオブジェクトのプロトタイプを書き換えることで、
情報を盗んだり、オブジェクトの振る舞いを変更したりする
プロトタイプ汚染攻撃を受ける脆弱性。

22/03/11 14:00現在
5.9.2以外では、以下が利用可能です。
5.3ブランチまでの修正バージョン
5.8.4　5.7.6　5.6.8　5.5.9　5.4.10　5.3.12
——————————————
5.2から4.1までのブランチで以下の修正バージョンが
22/03/11付けで追加された。
5.2.15　5.1.13　5.0.16　4.9.20　4.8.19　4.7.23
4.6.23　4.5.26　4.4.27　4.3.28　4.2.32　4.1.35
5.9.1 22/02/23
日本時間		 メンテナンス リリース
コアとブロックエディタの両方で82のバグ修正
5.9.1リリース候補1には、Coreの33のバグ修正と、
BlockEditorの52のバグ修正が含まれていました。
ギャラリーの編集ページで写真の順番を入れ替えられないバグなどの解消か？
詳細は別途記載　
➡　WordPress 5.9.1 メンテナンスリリース 85件の修正
5.9 22/01/26
日本時間		 メジャー バージョンアップ
もっとも大きな目玉機能は、FSE
フルサイト編集（Full Site Editing）です。
機能追加は、
「パターンエクスプローラー」
「ブロックパターンディレクトリ」
「リスト表示」
「スタイルインターフェース」
「ナビゲーションブロック」
「テンプレートパーツフォーカスモード」
「各ブロックに新しいオプションが追加されています。」
「ログイン画面での言語切り替え」
機能改善
「遅延読み込みの改善」Lazy Load
　画像の遅延読み込み：WordPress 5.5から導入され、
　iframeの遅延読み込み：WordPress 5.7から導入されました。
　WordPress 5.9では、
　ページ内の最初の画像またはiframeが遅延読み込みされません。
Joséphine リリースの名称に由来するジャズミュージシャン

Joséphine
国際的なジャズ歌手のジョセフィンベーカーにちなんで名付けられた
ジョセフィン・ベイカー（Josephine Baker、
1906年6月3日 – 1975年4月12日）は、
アメリカ・セントルイス出身のジャズ歌手・女優である。
フランス語読みで「ジョゼフィーヌ・バケル」とも呼ばれる。

引用元：出典: フリー百科事典『ウィキペディア（Wikipedia）
推奨要件 WordPress 5.9を動作させるためには、
以下のサーバー要件を推奨。

PHP 7.4 以上
MySQL 5.6 以上、またはMariaDB 10.1 以上
Nginx あるいは Apache
5.8ブランチ このbranchの➡最新リリース
WordPress 5.8.3 Security Update
Security UpdateWordPress 5.8.3 セキュリティ アップデート4つのセキュリティ問題が3.7から5.8までのWordPressバージョンに影響(日本時間１月７日 6:45)に、WordPress5.8.3が一般公開...
イイネ.biz
2022.01.07
WordPress 5.8.1 セキュリティ＆メンテナンスリリース
Security Update5.8.1セキュリティメンテナンス2021/09/09 WordPress 5.8.1 セキュリテイ対策３件　＋60件のバグに対処したリリースセキュリティに関する修正として、「REST API」における情報漏洩...
イイネ.biz
2023.07.24
WordPress 5.8 Test環境への導入とTest投稿
WordPress 5.8 を導入するにあたり、まずはTest環境での導入とTest投稿を行い、大きな不具合等がなければ、本番環境に WordPress5.8を導入する手順でTest環境での第一弾投稿の結果を報告したいと思います。第一弾のTest投稿は、パラグラフと新機能の画像にスタイルや色を追加した場合の結果報告です。最初に気付いたのは、異様に思える位の、Titleエリアのサイズです。WordPress5.7.2（この投稿）でのサイズと比べてみてください。（これはもう解消されています。）
イイネ.biz
2021.08.18

5.8 ブランチ　

Verリリースリリースノート：内容・バージョン推移
5.8.422/03/11セキュリティアップデート
5.8.322/01/06
日本時間
22/01/07
06:45		 セキュリティアップデート4件
セキュリティアップデートの為、早急なアップデートを！
  1. XSSの問題（ポストスラッグを介して保存）
  2. オブジェクトインジェクションの問題（一部のマルチサイトインストールで）
  3. WP_QueryのSQLインジェクションの脆弱性
  4. WP_Meta_QueryのSQLインジェクションの脆弱性
詳細は➡ WordPress 5.8.3
尚、アップデートは、
「WordPress 5.2」以降のバージョンに対しても提供されている
該当ブランチのWordPressの更新も
4つのセキュリティ問題が3.7から5.8までのWord Pressバージョンに影響します。
但し、今回サポートされたWord Pressのブランチは、
5.8、5.7、5.6、5.5、5.4、5.3、5.2まで(22/01/06現在)です。
これら以下のブランチは早急にバージョンアップすることをお薦めします。
(何故なら、これは、Word Pressの広い範囲（3.7以降全て）の脆弱性問題だからです。)
5.8.221/11/11
21/11/27
修正版		 セキュリティアップデート1件 ＋ 2件のバグに対処
セキュリティアップデートの為、直ちにサイトを更新することをお勧めします
  • #54207 コンポーネント：Security
    (SSL関連)
  • #54129 コンポーネント：Media
  • #54323 コンポーネント：Script Loader
尚、アップデートは、
「WordPress 5.2」以降のバージョンに対しても提供している為、
該当ブランチのWordPressの更新も必須
WordPress.org からダウンロード、または、「ダッシュボード」→「更新」にアクセスして「今すぐ更新」をクリックしてください。
自動バックグラウンド更新がサポートされているサイトでは、すでに更新プロセスが開始されています。
5.8.121/09/09 セキュリティアップデート3件 ＋ 60件のバグに対処
セキュリティアップデートの為、早急なアップデートが望ましい
  1. 「REST API」における情報漏洩の脆弱性対応
  2. ブロックエディタにおけるクロスサイトスクリプティング（XSS）の脆弱性対応
  3. セキュリティ修正が行われたライブラリ「Lodash」のアップデート
尚、アップデートは、
「WordPress 5.2」以降のバージョンに対しても提供している為、
該当ブランチのWordPressの更新も必須
最新 Update 2021年11月4日
5.8 21/07/21
日本時間
08:00		 メジャーバージョン アップ
概要
  1. ブロックによるウィジェット管理(※)
  2. 新しいブロックとパターンを使った投稿表示
  3. 投稿テンプレートの編集
  4. ページ構成の概観
  5. ブロックのパターン提案
  6. 画像のスタイルと色付けを追加
  7. theme.json(グローバルスタイルとグローバル設定 API の導入)
  8. WebP(最新画像フォーマット) 対応
  9. 追加ブロックサポート(5.6、5.7から拡張)
  10. IE11 サポートの終了
リリースの名称に由来するジャズミュージシャン：
アート・テイタム : Art Tatum
ジャズ ピアニスト

EArt Tatumは、1909年10月13日（出生名 Arthur Tatum Jr.） オハイオ州トレド出身。
アート・テイタムは、アメリカ合衆国のジャズ・ピアニスト。
超絶技巧を誇り、様々なジャンルのピアニストに影響を与えた。
活動期間 1920年代中期 – 1956年

引用元： フリー百科事典『ウィキペディア（Wikipedia）Tatum
5.7ブランチ　このbranchの➡最新リリース

5.7ブランチ　

WordPress 5.7.2 Security & Maintenance
2021/05/13 [深刻度: 緊急/重要]で WordPressのセキュリティ＆メンテナンスの緊急リリースがありました。 1件の修正を含んだセキュリティリリース PHPMailer におけるオブジェクトインジェクション※。対象は、WordPress 3.7から5.7.1までの広範囲に渡ります。
イイネ.biz
2022.08.31
wordpress 5.7 ブロックエディタの進化
動画 youtube で比較：WordPress5.7　新機能ドラッグ＆ドロップで、直接 設置したい場所にブロックやブロックパターンを置ける様になった。 WordPress 5で実装されたブロックエディタは、期待外れでした。 元祖プロックエディタのconcrete５で作成したサイトと比較して散々でした。今回の 5.7はconcrete5とまではいかないまでも、漸く機能が充実してきた様です。
イイネ.biz
2021.07.29
Verリリースリリースノート：内容・バージョン推移
5.7.622/03/11セキュリティアップデート
5.7.522/01/06 セキュリティアップデート4件
セキュリティアップデートの為、早急なアップデートを！
  1. XSSの問題（ポストスラッグを介して保存）
  2. オブジェクトインジェクションの問題（一部のマルチサイトインストールで）
  3. WP_QueryのSQLインジェクションの脆弱性
  4. WP_Meta_QueryのSQLインジェクションの脆弱性

4つのセキュリティ問題が3.7から5.8までのWord Pressバージョンに影響します。
5.7.421/11/11セキュリティ& メンテナンスアップデート　5.8.2を参照
5.7.321/09/09セキュリティアップデート　5.8.1を参照
5.7.221/05/13セキュリティ＆メンテナンス・リリース
1件の修正を含んだセキュリティリリース
バージョン 3.7 から 5.7 にかけての全バージョンの
WordPress に影響するセキュリティ問題が確認されました。
[深刻度: 緊急/重要]

※.ただし、今回サポートされたのは、
4.1ブランチ以降（4.1ブランチの場合は、4.1.33）で、
４.0ブランチまでの古いWordPressには対応がありません。
WordPress 5.7.2 Security & Maintenance

「サポート終了」が意味すること
サポートが外されると、そのブランチでの新機能のテストが行われなくなり、
更に例え脆弱性が発見されたとしても、対応されず、最適な動作が保証されなくなります。

この記事の表でもお伝えしている様に、
古いブランチを使い続けていたり、バージョンアップがあったブランチでも、
バージョンアップせずそのまま、使い続けているサイトも少なくありません。

つまり、放置されたWordPressのサイトは、
それらのブランチのユーザ・サイトオーナーにとって脆弱性があったら危険であり、
バグがあったり、動作しなくなったりする可能性が高いということです。

また、古いブランチの最新バージョンへのバージョンアップを行っていたとしても
安心とは言い切れません、
なぜなら、WordPress本体だけでなく、WordPressサイトをサポートする
プラグインや、言語（phpやJavaスクリプト）、データベース（MySQLやMariaDB）の
最新版への移行（バージョンアップ）が困難になるからです。
例えば、WordPress.orgからダウンロードして使える最新版のプラグインは、
古いブランチのWordPressでは、動作しなかったり・不具合を起こす可能性が高いからです。

PHPMailer におけるオブジェクトインジェクション。
CVE-2020-36326 ならびに CVE-2018-19296。

wp-admin/about.php
wp-includes/PHPMailer/PHPMailer.php

SQLインジェクションが外部からSQL文を注入する攻撃であるのと同じように、
オブジェクトインジェクションとは外部からオブジェクトを注入する攻撃です。
外部からオブジェクトを注入できれば、
そのオブジェクトの機能によりさまざまな攻撃ができる可能性があります。
最悪の場合、任意のコードを実行できる脆弱性になります。

PHPの場合、この攻撃が可能なのは、unserialize()関数を悪用できる場合です。
5.7.1 21/04/15
日本時間		 セキュリティ＆メンテナンス・リリース
23から31のバグ修正
および
8個のブロックエディタに対する修正
※.詳細が分かり次第、別の記事で詳しくお知らせします。
2点のセキュリティ修正と26点のバグ修正
WordPress 5.7.1 Security ＆ Maintenance Release
5.7　 21/03/10
日本時間		 メジャーバージョン アップ
5.7ブランチでも様々な改良がなされましたが、１番に上げたいのが
  1. ブロックエディターの改良
    2. インサーター(左のブロック一覧)から
    ドラッグアンドドロップで、直接 設置したい場所に
    ブロックやブロックパターンを置ける様になりました。
    （これは、益々concrete5に似てきました。）
    詳しいことは、5.7に上げたサイトで実施して、
    別の記事でご紹介しています。

    他に、

  2. iframe の遅延読み込みが実現できる
  3. HTTPS へのサイト移行がワンクリックでできる
  4. 管理画面 CSS: 統一感のあるカラーパレット標準
  5. jQuery 3.5.1 へのアップデート後の継続的なクリーンアップ
  6. 新しいロボット API
リリースの名称に由来するジャズミュージシャン：
エスペランサ・スポルディング : Esperanza Spalding
[ジャズ・ベーシスト、歌手]

Esperanza Spaldingは、1984年10月18日 – オレゴン州ポートランド出身
アメリカのマルチ・インストゥルメンタリスト。
主にジャズ・ベーシスト、歌手として知られている。

引用元： フリー百科事典『ウィキペディア（Wikipedia）Esperanza Spalding
推奨要件 WordPressを実行するには、
以下のホスティング環境を推奨「動作要件」2021/03/10現在
  • PHP 7.4 以上
  • MySQL 5.6 以上、または MariaDB 10.1 以上
  • Nginx または mod_rewrite モジュールありの Apache
  • HTTPS 対応
5.6ブランチ　このbranchの➡最新リリース

5.6ブランチ　

Ver リリース 脆弱性と対応内容・バージョン推移
5.6.822/03/11セキュリティアップデート
5.6.722/01/06 セキュリティアップデート4件
セキュリティアップデートの為、早急なアップデートを！
  1. XSSの問題（ポストスラッグを介して保存）
  2. オブジェクトインジェクションの問題（一部のマルチサイトインストールで）
  3. WP_QueryのSQLインジェクションの脆弱性
  4. WP_Meta_QueryのSQLインジェクションの脆弱性

4つのセキュリティ問題が3.7から5.8までのWord Pressバージョンに影響します。
5.6.621/11/11セキュリティ& メンテナンスアップデート　5.8.2を参照
5.6.521/09/09セキュリティアップデート　5.8.1を参照
5.6.421/05/13セキュリティ ＆ メンテナンスリリース
5.6.321/04/15メンテナンス・リリース
5.6.2 21/02/23 メンテナンスのリリース
5個のバグ修正
5.6.1のリリースから20日
5.6ユーザで、コアアップデート自動の場合は、自動バージョンアップ
5.6.1 21/02/04 メンテナンスのリリース
20個のバグ修正と
ブロックエディタの7個の問題修正
もしあなたが5.6にアップデートしているなら、
すぐに5.6.1にアップデートすることをお薦めします 。
これらのバグは バージョン 5.6 に影響を与えますので
アップグレードをお勧めします。
詳細は、別途、
別の記事（WordPress5.6.1 Maintenance updates Topics）で掲載します。
私のサイトは、まだ5.5.3なので、
20個のバグ修正とブロックエディタの7個の問題修正の
内容を確認するまで見合わせます。
　➡テスト＆趣味サイトを5.6.1にアップしました。　02/10

尚、WordPress 5.6.1 で文字サイズ設定が効かない問題が既に発生している様です。
段落ブロックのフォントサイズ設定部分も同様なので、
Editor の問題ではなくコアの問題っぽい
5.6 　日本時間
20/12/09 		5.6のユーザは、5.6.1アップデートがお勧め
WordPress 5.6は2020年12月8日（日本時間12/9）にリリース予定でした。
予定通りなのですが、

今回（2020/12/09-08:30現在）は自動更新ではありません。

管理画面から更新を選択する前に、「必ずバックアップを取ってください」
重要: 更新する前に、データベースとファイルをバックアップしてください。
更新のヘルプが必要な場合は、WordPressの更新のドキュメントページにアクセスしてください。
WordPress 5.6 に更新できます。


WordPress5.6で、
Move To機能によるスタイル崩れ（投稿画面が左によってしまう）の不具合
が生じるため、まだ更新は控えた方がよさそうです。

また、クラッシックエディタを使った場合は、複数の不具合が出ている様です。
（私は使っていませんが）
2021年サポート終了のクラッシックエディタの使用はやめて
早めにブロックエディタに切り替える様に促す為？（なのか？）
クラッシックエディタの不具合に対する対応は遅い様です。

WordPress5.6以後、
WordPress本体のメジャーアップデートを自動化できるようになります。

ただ、Gutenberg（フェーズ２）の開発がある程度形になってきたため、
しばらくは大幅な変更が続くと考えられます。

本来は、セキュリティ面からも最新版にアップデートすべき ですが、

自動アップデートはオフのままの方が無難 だと思います。
  • 5.6の目玉機能としては
    • メニューのブロック化
    • コアの自動メジャーアップデート
    • 新デフォルトテーマ
    • フルサイトエディッティング※のベータ導入
    • PHP8のサポート

※.フルサイトエディッティングのベータ導入：
ブロックベーステーマ (実験レベル)
「ブロックベーステーマ」は、
「フルサイトエディティング」(Full Site Editing)、
または「ブロックコンテントエリア」(Block Content Area) とも呼ばれ、
これらの機能はまだプラグインの実験レベルの機能です。

※.今回はアップデート（WordPress 5.6）を見送っています


リリースの名称に由来するジャズミュージシャン：
Nina Simone ニーナ・シモン。

ニーナ・シモンは、アメリカ合衆国のアフロアメリカンのジャズ歌手、フォーク、ブルース、R&B、ゴスペル歌手、ピアニスト、公民権活動家、市民運動家である。
本名はユニース・キャスリン・ウェイモン。
スタンダード・ナンバー「悲しき願い」のオリジナル歌手として知られる
出典：フリー百科事典『ウィキペディア（Wikipedia）』
5.5ブランチ　このbranchの➡最新リリース

5.5ブランチ　

Ver リリース脆弱性と対応内容・バージョン推移
5.5.922/03/11セキュリティアップデート
5.5.822/01/06 セキュリティアップデート4件
セキュリティアップデートの為、早急なアップデートを！
  1. XSSの問題（ポストスラッグを介して保存）
  2. オブジェクトインジェクションの問題（一部のマルチサイトインストールで）
  3. WP_QueryのSQLインジェクションの脆弱性
  4. WP_Meta_QueryのSQLインジェクションの脆弱性

4つのセキュリティ問題が3.7から5.8までのWord Pressバージョンに影響します。
5.5.721/11/11セキュリティ& メンテナンスアップデート　5.8.2を参照
5.5.621/09/09セキュリティアップデート　5.8.1を参照
5.5.521/05/13セキュリティ＆メンテナンスリリース
5.5.421/04/15メンテナンス・リリース
5.5.3 20/10/31 メンテナンスのリリース
1個のバグ修正
5.5.2リリースから僅か1日、
別途、別の記事で掲載しています。
5.5.220/10/30 セキュリティとメンテナンスのリリース
10個のセキュリティ問題がWordPressバージョン5.5に影響します。
バージョン5.5.2でそれらを修正。
もしあなたがまだ5.5までアップデートしていないなら、
5.4以前より、早くアップデートすることをお薦めします 。
14個のバグ修正
詳細は、
別途、別の記事で掲載します。
5.5.120/09/02 44個のバグ修正
詳細は、英語版のリリースノートの載っています。
別途、日本語訳を別の記事で掲載しています。
5.5 20/08/11

日本時間
20/08/12
5.5ブランチ　メジャーバージョン アップ WordPress 5.5 “Eckstine”
    ブロックエディタ（Gutenberg）
  • ブロックカテゴリの変更：デフォルトのブロックカテゴリが、
    「テキスト」「メディア」「デザイン」「ウィジェット」「埋め込み」に変更されました。
  • ブロックアイコン一部変更：　「見出し」「カバー」「動画」
    「グループ」「アーカイブ」「カレンダー」「カテゴリ」
    「最新のコメント」「タグクラウド」の変更
  • ブロックパターンの追加
    ブロックを1つだけ使用するのではなく
    いくつものブロックを組み合わせて使用する為に、
    簡単にブロックを組み合わせたデザイン・レイアウトを
    1クリックで利用できる「ブロックパターン」が用意されました。
    これは、concrete5のスタック(stackのほんの一部ですが)と似た機能の様です。
  • 再利用ブロックタブ
    今まではブロック選択する所の一番下にありましたが、
    再利用ブロックタブから探せるようになりました。
  • プレビュー
    公開ページ確認用以外で、 作業用の画面サイズ：
    「デスクトップ」(デフォルト)「タブレット」(780px)「モバイル」(360px)を選択できるようになりました。
    これは、テーマCocoonのAdmin権限で、既に実現できていたものに近いですね。
  • 画像編集
    画像ブロックで設置した画像をダイレクトに
    アスペクト比、ズームレベル、回転、および位置を調整することができるようになりました。
  • ブロック：コピーアクションの追加
    ブロックのHTMLをコピーできるようになりました。
  • インラインフォーマット
    テキストを下付きや上付きにする新しい書式設定オプションが追加されています。
  • カバーブロック
    テキスト部分の垂直方向と水平方向の配置を調整することができる様になりました。
  • マルチブロックコントロール
    同じタイプの複数のブロックを選択すると、それらの属性を一度に変更できるようになりました。
    これも、Cocoonの「ブロックエディターの複数ブロックをグループブロックを使ってまとめて装飾する方法」に近いですね。
  • ブロックディレクトリ
    ブロック選択画面上で 新しいブロックを検索して その場でインストール すぐ利用できるようになりました。
    プラグインとテーマの自動更新
  • 5.5から プラグインとテーマも自動更新できるようになりました。
    全てのプラグインとテーマが自動更新になるのではなく、
    それぞれ個別に 自動更新する/しないを選択できます。
    ※.デフォルトは「自動更新しない」になっています。
    Lazy Loading（遅延読込）
    画面をスクロールするまで見えてない画像などが必要になるまで、読み込みを遅延させることで、
    無駄な読み込みを抑え、表示（動作）が遅くなるのを防ぎます。
  • 5.5から imgタグとiframeタグに「loading=”lazy”」タグ が自動で追加されます。
    この「loading」とはブラウザ側で遅延ロードをサポートするもので、img要素やiframe要素に対応しています。
    「loading=”lazy”」は、ウェブ標準 となり、
    ブラウザではChoromeとEdge、Firefox等がサポートしています。
    ※.昔の記事で、imgやiframeタグが付いている場合でも再編集しなくても良さそうです。
    ※.既にプラグインやJavascript等で設置している場合は、どうするか確認する必要があります。
    テーマ CocoonでもLazy Loadingは、早くから実装済みです。
    私は、Lazy Loadingプラグインは、導入していません。
    コアサイトマップ　WordPress標準でサイトマップが作られる様になりました。
  • URLは、「https://ドメイン/wp-sitemap.xml」です。
    ※.sitemap.xmlでない所に注意してください。
    対象はトップページ、投稿ページ、固定ページ、タグ、カテゴリ、
    カスタム投稿タイプ、カスタム分類、著者アーカイブです。
    細かい設定はアクションフィルタで行います。
    ※.プラグインのようにサイトマップ管理画面はありません。
    ※.サイトマップに登録する情報が URL (locタグ）だけ、
    更新日時を示すlastmodは入りません（changefreq や priority も入りませんが、Google は見ていないので）
    現時点では、このlastmodが入らないことで、
    「Google XML Sitemaps」などのプラグインが必要な方もいらっしゃるでしょうネ。
    私は、できるだけプラグインに頼らない運用をしています。
    jQueryバージョンの更新（開発者向け）
  • jQuery変更は影響が大きいですので、段階的な変更になる様です。
  • 5.5　jQuery Migrate(新旧バージョン差異を解決するjQuery)を削除
  • 5.6　jQuery Migrate、jQuery UIの変更(予定)
  • 5.7　jQuery Migrateを削除(予定)
Billy Eckstine ビリー・エクスタイン ：リリースの名称に由来するジャズミュージシャン。

1914年7月8日生まれ、米・ペンシルヴェニア州ピッツバーグ出身のジャズ・ヴォーカリスト。
本名はウィリアム・クラレンス・エクスタイン。“ミスターB”の愛称で親しまれたバリトン歌手手として著名。
ハワード大学在学中にタレント・コンテストに優勝し、ナイトクラブで歌い始める。
アール・ハインズ楽団の専属歌手として活躍すると、44年に自身のバンドを結成。
チャーリー・パーカー、ディジー・ガレスピー、マイルス・デイヴィス、デクスター・ゴードン、アート・ブレイキーらと
共にその後のモダン・ジャズに大きな影響を与え、ビーバップ・スタイルの歌を広めることに成功。
出典：TOWER RECORDS ONLINE
5.4ブランチ　このbranchの➡最新リリース

5.4ブランチ　

Ver リリース脆弱性と対応内容・バージョン推移
5.4.1022/03/11セキュリティアップデート
5.4.922/01/06 セキュリティアップデート4件
セキュリティアップデートの為、早急なアップデートを！
  1. XSSの問題（ポストスラッグを介して保存）
  2. オブジェクトインジェクションの問題（一部のマルチサイトインストールで）
  3. WP_QueryのSQLインジェクションの脆弱性
  4. WP_Meta_QueryのSQLインジェクションの脆弱性

4つのセキュリティ問題が3.7から5.8までのWord Pressバージョンに影響します。
5.4.821/11/11セキュリティ& メンテナンスアップデート　5.8.2を参照
5.4.721/09/09セキュリティアップデート　5.8.1を参照
5.4.621/05/13セキュリティ＆メンテナンスリリース
5.4.521/04/15メンテナンス・リリース
5.4.4 20/10/31 メンテナンスリリース（1個の修正）
5.4.3 20/10/30 セキュリティ（10個の問題点）＆メンテナンスリリース（14の修正）
5.5.2のセキュリティ対策の項を参照
5.4.2 20/06/10 セキュリティ（6つの問題点）＆メンテナンスリリース（23の修正）
　　これはセキュリティリリースであるため、
　すぐにサイトを更新することをお勧めします。
    セキュリティ（6つの問題点対応）
  1. 権限の低い認証済みユーザがブロックエディタの投稿で
    JavaScriptを追加できるXSS問題
  2. アップロード権限を持つユーザがメディアファイルに
    JavaScriptを追加できるXSS問題
  3. wp_validate_redirect() のオープンリダイレクトの問題
  4. テーマアップロードで認証済みXSSの問題
  5. セットスクリーンオプション（set-screen-option）が
    プラグインによって悪用されて権限昇格されうる問題
  6. 特定の条件下で、パスワード保護された
    投稿やページのコメントが表示されうる問題
※.4.1ブランチ：version 4.1.31まで対応2020/06/11公開）
5.4.1と5.3.3で投稿がアーカイブと判断される問題の解消は、
5.4.2と5.3.4で
5.4.1 20/04/29 WordPress 5.4.1 このセキュリティおよびメンテナンスリリースには、
7つのセキュリティ修正（Version5以降は8つ）に加えて17のバグ修正が含まれています。
（※.4.1ブランチ：version4.1.30まで対応公開）
1. パスワードリセットトークンが適切に無効化されない問題。
2. 特定の非公開の投稿が認証されずに表示される可能性がある問題。
3. カスタマイザーでXSSの問題
4. 検索ブロックでXSSの問題
5. wp-object-cacheでXSSの問題
6. ファイルのアップロードでXSSの問題
7. WordPressカスタマイザの保存されたXSS脆弱性

8. ブロックエディタの認証されたXSSの問題は、WordPress 5以降。
5.420/03/315.4ブランチ　メジャーバージョン アップ
ブロックを使って、よりリッチに、速く、簡単に構築。
2つの新しいブロック（「ソーシャルアイコン」と「(複数追加可能な) ボタン」）追加。そしてあらゆるブロックの改善。
    ブロックエディター関連
  • ウェルカムメッセージがリニューアル
  • 「編集モード」と「選択モード」の切り替えが可能
  • エディターの左下で現在編集中のブロックまでの構造が表示される
  • フルスクリーン表示がデフォルトで有効に
  • ソーシャルアイコンブロックが追加
  • インラインのテキストカラーを自由に変更できる
  • グループブロックでテキスト色が設定できる
  • カラムブロックで文字色・背景色が設定できる
  • ボタンブロックの変更点
  • カバーブロックでもグラデーションが可能に
  • グラデーション API（背景色のグラデーション追加）
  • 表ブロックにキャプションが追加できる
  • メディアと文章ブロックの画像部分がリンク化できる
  • 画像の入れ替えボタンがテキスト表示になった
  • スマホで見た時、ブロックツールバー上部に固定される
Nat Adderley：ナット・アダレイは、トランペット奏者
（本名Nathaniel Adderley。アメリカ合衆国のジャズ・コルネット奏者。
ファンキー・ジャズを代表する奏者の一人。
キャノンボール・アダレイという愛称で有名なサックス奏者。
ウィキペディア
5.3ブランチ　このbranchの➡最新リリース

5.3ブランチ　

Verリリース脆弱性と対応内容・バージョン推移
5.3.1222/03/30セキュリティアップデート
5.3.1122/01/06 セキュリティアップデート4件
セキュリティアップデートの為、早急なアップデートを！
  1. XSSの問題（ポストスラッグを介して保存）
  2. オブジェクトインジェクションの問題（一部のマルチサイトインストールで）
  3. WP_QueryのSQLインジェクションの脆弱性
  4. WP_Meta_QueryのSQLインジェクションの脆弱性

4つのセキュリティ問題が3.7から5.8までのWord Pressバージョンに影響します。
5.3.1021/11/11セキュリティ& メンテナンスアップデート　5.8.2を参照
5.3.921/09/11メンテナンス
5.3.821/09/09セキュリティアップデート　5.8.1を参照
5.3.721/04/15メンテナンス・リリース
5.3.620/10/31メンテナンスリリース（1個の修正）
5.3.520/10/30セキュリティ（10個の問題点）＆メンテナンスリリース（14の修正）
5.5.2のセキュリティ対策の項を参照
5.3.420/07/06 ※. 5.4.2リリースの時に
何故か対応が漏れていた？5.3.3へのセキュリテイ対応が
20/07/06にアップされました。
5.3.x利用の方は、5.3.4セキュリティアップデートをお薦めします。
セキュリティ（6つの問題点）＆メンテナンスリリース（23の修正）
(詳細は、5.4.2のセキュリティ対策の項を参照願います) 　
5.3.3 20/04/29 WordPress 5.3.3 このセキュリティおよびメンテナンスリリースには、
7つのセキュリティ修正（Version5以降は8つ）に加えて17のバグ修正
(詳細は、5.4.1の項を参照願います)
5.3.220/01/02メンテナンス リリース　5件の修正と改良
ホームページの存在3つを確認（2020/03/10）
5.3.119/12/13セキュリティ +メンテナンス リリース
5.3 以前のバージョンに影響する4件のセキュリティ問題修正
1.権限のないユーザにREST API 経由での先頭固定投稿を許してしまう問題
2.巧妙に手が加えられたリンクを用いた
クロスサイトスクリプティング (XSS) 脆弱性の問題
3.WordPress.org セキュリティチームによるwp_kses_bad_protocol (文字列のサニタイズ（フォームにHTMLやプログラミングコード、無効な記号などが入力されたとしても、それらを無効にしてフォームプログラムの予期せぬ動作を未然に防ぐ処置）を行う関数)の 強化。
4.ブロックエディター本文を用いた格納型XSS 脆弱性
5.319/11/13メジャーバージョン アップ
    ブロックエディターの新機能
  • グループブロックの追加
  • ブロック追加前にプレビューが表示される
  • 見出しブロックでテキスト色を変更できる
  • ボタンの角の丸みを調整できる
  • 列ブロックにレイアウトメニューが追加
  • カバーブロックで背景色を選択できる
  • テーブルブロックの機能強化
  • プルクオートのデザイン変更
  • ギャラリー画像の並び替えが可能に
  • 記事状態の変更時に通知が表示される
    パフォーマンス改善
  • WordPress5.2からすると読み込みが1秒近く改善
    大きなサイズの画像を自動でリサイズする
  • 2560px以上の画像をアップロードした場合、自動でリサイズが行われる
管理画面・サイトヘルス等のUI改善
管理者のメール確認
日付/時刻に関するコンポーネントの改善(開発者向けの変更・改善)
    PHP7.4への対応(開発者向けの変更・改善)
  • まだ完全に対応できているわけではない様ですが、今後のバージョンアップを通して完全にサポートすることを目指しているとのこと
新しいデフォルトテーマTwentyTwentyによって、
デザインの柔軟性とブロックエディターとの統合が実現
Rahsaan Roland Kirk：ラサーン・ローランド・カーク：　ミュージシャン
ローランド・カークは、アメリカの黒人のジャズ・ミュージシャンの一人。
盲目でありながらサクソフォンやフルート、トランペット、オーボエ、
ピッコロ、イングリッシュホルン、リリコンなど、多種多様な管楽器を演奏した。
ウィキペディア
5.2ブランチ　このbranchの➡最新リリース

5.2ブランチ　

Verリリース脆弱性と対応内容・バージョン推移
5.2.1522/03/11セキュリティアップデート
5.2.1422/01/06 セキュリティアップデート4件
セキュリティアップデートの為、早急なアップデートを！
  1. XSSの問題（ポストスラッグを介して保存）
  2. オブジェクトインジェクションの問題（一部のマルチサイトインストールで）
  3. WP_QueryのSQLインジェクションの脆弱性
  4. WP_Meta_QueryのSQLインジェクションの脆弱性

4つのセキュリティ問題が3.7から5.8までのWord Pressバージョンに影響します。
5.2.1321/11/11セキュリティ& メンテナンスアップデート　5.8.2を参照
5.2.1221/09/09セキュリティアップデート　5.8.1を参照
5.2.1121/05/13セキュリティ＆メンテナンスリリース
5.2.1021/04/15メンテナンス・リリース
5.2.9 20/10/31 メンテナンスリリース（1個の修正）
5.2.8 20/10/30 セキュリティ（10個の問題点）＆メンテナンスリリース（14の修正）
5.5.2のセキュリティ対策の項を参照
5.2.7 20/06/11 セキュリティ（6つの問題点）＆メンテナンスリリース（23の修正）
5.4.2のセキュリティ対策の項を参照
5.2.6 20/04/29 WordPress 5.2.6 このセキュリティおよびメンテナンスリリースには、
7つのセキュリティ修正（Version5以降は8つ）に加えて17のバグ修正
(詳細は、5.4.1の項を参照願います)
5.2.519/12/13セキュリティリリース
以前のバージョンに影響する4件のセキュリティ問題修正
1.権限のないユーザにREST API 経由での先頭固定投稿を許してしまう問題
2.巧妙に手が加えられたリンクを用いた
クロスサイトスクリプティング (XSS) 脆弱性の問題
3.WordPress.org セキュリティチームによるwp_kses_bad_protocol (文字列のサニタイズ（フォームにHTMLやプログラミングコード、無効な記号などが入力されたとしても、それらを無効にしてフォームプログラムの予期せぬ動作を未然に防ぐ処置）を行う関数)の 強化。
4.ブロックエディター本文を用いた格納型XSS 脆弱性
ホームページの存在3つを確認（2020/03/10）
5.2.419/10/15セキュリティ リリース
クロスサイトスクリプティング(XSS) 脆弱性対応を含む
6件のセキュリティ問題を修正
（WordPress バージョン5.2.3以前のバージョンで影響を受けます。
まだ5.2にアップデートしていないユーザのために WordPress 5.1以前のバージョンでもアップデートが利用可能）
1.格納型XSS(クロスサイトスクリプティング)がカスタマイザー経由で追加される可能性の問題。
2.認証されていない投稿を表示する。
3.JavaScriptをスタイルタグに挿入する格納型XSSの作成方法を発見。
4.Vary: Origin ヘッダーを介して JSON GETリクエストのキャッシュをポイズニングする方法。
5.URLの検証方法でサーバーサイドリクエストフォージェリを発見。
6.管理画面のリファラーバリデーションに関連する問題。
5.2.319/09/05セキュリティ リリース
1.複数のクロスサイトスクリプティング(XSS) 脆弱性 対応。
2.オープンリダイレクトに繋がりうる URL のバリデーションとサニタイズの問題。
3. 5.0とそれ以前のバージョンにもアップデートされたバージョンがあります。
※.WordPress の古いバージョンの jQuery をアップデートしています。
この変更は5.2.1で加えられたもので、
今回、4.1ブランチまでの古いバージョンへも反映 されました
＆メンテナンス リリース:29個のバグを修正
5.2.219/07/24メンテナンス リリース:13個のバグを修正
5.2.119/05/225.2.1は 5.2の機能の改善と33件のバグを修正しています。
5.219/05/19メジャーバージョン：5.2ブランチ（5.2系）
Jaco Pastorius：ジャコ・パストリアス：　ベーシスト
ジャコ・パストリアス は、ジャズとフュージョンのエレクトリックベース・プレーヤー及び作編曲家。
1970年代半ばに頭角を現し、1975年にはパット・メセニーの初リーダー作に参加、
翌1976年にはファースト・ソロ・アルバム『ジャコ・パストリアスの肖像』を発表すると共にウェザー・リポートにベーシストとして参加。 ウィキペディア
5.1ブランチ　このbranchの➡最新リリース

5.1ブランチ　

Verリリース脆弱性と対応内容・バージョン推移
5.1.1322/03/11セキュリティアップデート
5.1.1222/01/06セキュリティアップデート
5.1.1121/09/21メンテナンス
5.1.1021/05/13セキュリティ＆メンテナンスリリース
5.1.921/04/15メンテナンス・リリース
5.1.820/10/31メンテナンスリリース（1個の修正）
5.1.720/10/30セキュリティ（10個の問題点）＆メンテナンスリリース（14の修正）
5.5.2のセキュリティ対策の項を参照
5.1.620/06/11セキュリティ（6つの問題点）＆メンテナンスリリース（23の修正）
5.4.2のセキュリティ対策の項を参照
5.1.520/04/29WordPress 5.1.5 このセキュリティおよびメンテナンスリリースには、
7つのセキュリティ修正（Version5以降は8つ）に加えて17のバグ修正
(詳細は、5.4.1の項を参照願います)
5.1.419/12/13 セキュリティリリース
以前のバージョンに影響する4件のセキュリティ問題修正
ホームページの存在を確認（2020/03/10）
Jaco Pastorius：ジャコ・パストリアス：　ベーシスト
ジャコ・パストリアス は、ジャズとフュージョンのエレクトリックベース・プレーヤー及び作編曲家。
1970年代半ばに頭角を現し、1975年にはパット・メセニーの初リーダー作に参加、
翌1976年にはファースト・ソロ・アルバム『ジャコ・パストリアスの肖像』を発表すると共にウェザー・リポートにベーシストとして参加。 ウィキペディア
5.1.319/11/13 （2019/10/14：バージョン5.2.4で修正された以下の6個のバグの影響を受けます。
1.保存されたXSS（クロスサイトスクリプティング）がカスタマイザを介して追加される可能性のある問題。
2.認証されていない投稿を表示する。
3.保管されたXSSを作成してJavascriptをスタイルタグに挿入する方法。
4.Vary：Originヘッダーを介してJSON GETリクエストのキャッシュをポイズニングするメソッドを強調する。
5.URLが検証される方法でサーバー側のリクエスト偽造を発見。
6.管理者のリファラー検証に関連する問題。
5.1.219/09/05 セキュリティ リリース
1. 複数のクロスサイトスクリプティング(XSS) 脆弱性対応。
2.オープンリダイレクトに繋がりうるURLのバリデーションとサニタイズの問題。
3.WordPress の古いバージョンの jQuery をアップデートしています。
この変更は5.2.1で加えられたもので、今回、古いバージョンへも反映されました。
5.1.119/05/11コメントをフィルタ処理してデータベースに格納する方法を処理するためのセキュリティ リリース　
ホームページの存在を確認
5.119/03/11メジャーバージョン：エディター全体のパフォーマンスの向上（5.1系）
1.クロスサイトリクエストフォージェリの脆弱性（情報を取得される、
2.情報を改ざんされる、および
3.サービス運用妨害 (DoS) 状態にされる可能性）5.1.1 未満 JVN脆弱性対策情報データベース
Betty Carter：ベティカーター：　歌手
ベティ・カーターは、即興のテクニック、スキャッティング、その他の複雑な音楽的能力で知られるアメリカのジャズ歌手であり、ボーカルの才能と歌詞とメロディーの想像力豊かな解釈を示しました。
ボーカリストのCarmen McRaeはかつて次のように述べました。「ジャズシンガーは本当に1人しかいません。 ウィキペディア
5.0ブランチ　このbranchの➡最新リリース

5.0ブランチ　

Ver リリース 脆弱性と対応内容・バージョン推移
5.0.1622/03/11セキュリティアップデート
5.0.1522/01/07セキュリティアップデート
5.0.1421/09/21メンテナンス ➡ 21/10/09
5.0.1321/05/13セキュリティ＆メンテナンスリリース
5.0.1221/04/15メンテナンス・リリース
5.0.1120/10/30セキュリティ（10個の問題点）＆メンテナンスリリース（14の修正）
5.5.2のセキュリティ対策の項を参照
5.0.1020/06/11セキュリティ（6つの問題点）＆メンテナンスリリース（23の修正）
5.4.2のセキュリティ対策の項を参照
5.0.920/04/29WordPress 5.0.9 このセキュリティおよびメンテナンスリリースには、
7つのセキュリティ修正（Version5以降は8つ）に加えて17のバグ修正
(詳細は、5.4.1の項を参照願います)
5.0.819/12/13 セキュリティ リリース
以前のバージョンに影響する 4件のセキュリティ問題修正
1.権限のないユーザにREST API 経由での先頭固定投稿を許してしまう問題
2.巧妙に手が加えられたリンクを用いた
クロスサイトスクリプティング (XSS) 脆弱性の問題
3.WordPress.org セキュリティチームによるwp_kses_bad_protocol (文字列のサニタイズ（フォームにHTMLやプログラミングコード、無効な記号などが入力されたとしても、それらを無効にしてフォームプログラムの予期せぬ動作を未然に防ぐ処置）を行う関数)の 強化。
4.ブロックエディター本文を用いた格納型XSS 脆弱性
ホームページの存在3つを確認（2020/03/10）
5.0.719/11/13 （2019/10/14：バージョン5.2.4で修正された以下の6個のバグの影響を受けます。
1.保存されたXSS（クロスサイトスクリプティング）がカスタマイザを介して追加される可能性のある問題。
2.認証されていない投稿を表示する。
3.保管されたXSSを作成してJavascriptをスタイルタグに挿入する方法。
4.Vary：Originヘッダーを介してJSON GETリクエストのキャッシュをポイズニングするメソッドを強調する。
5.URLが検証される方法でサーバー側のリクエスト偽造を発見。
6.管理者のリファラー検証に関連する問題。）
5.0.619/09/05セキュリティ リリース
1.複数のクロスサイトスクリプティング(XSS) 脆弱性対応。
2.オープンリダイレクトに繋がりうる URL のバリデーションとサニタイズの問題。
3.WordPress の古いバージョンの jQuery をアップデートしています。
この変更は5.2.1で加えられたもので、今回、古いバージョンへも反映されました。
5.0.5無し
5.0.419/04/09コメントをフィルタ処理してデータベースに格納する方法を処理するためのセキュリティ リリース
5.0.319/03/13 37個のバグ修正リリース
　パストラバーサルの脆弱性が存在（情報を改ざんされる可能性があります。）5.0.3まで JVN脆弱性対策情報データベース
5.0.219/01/0973個のバグに取り組むメンテナンス リリース
ホームページの存在を確認
5.0.118/12/183.7以降のすべてのバージョンに対する セキュリティ リリース
1.XSS:クロスサイトスクリプティング、
2.権限外の操作を行える、
3.個人情報が漏れる可能性があるなどの 脆弱性に対応）
ホームページの存在を確認（2020/03/10）
5.018/12/10 メジャーバージョン（ 下位からの自動バージョンアップ無し ）
5.0ブランチ(5.0統)
1.コードインジェクションの脆弱性（情報を取得される、情報を改ざんされる、およびサービス運用妨害 (DoS) 状態にされる可能性）が存在、
2.信頼性のないデータのデシリアライゼーションに関する脆弱性（情報を取得される、情報を改ざんされる、およびサービス運用妨害 (DoS) 状態にされる可能性）が存在、
3.アクセス制御に関する脆弱性（情報を改ざんされる可能性）、
4.クロスサイトスクリプティングの脆弱性（情報を取得される、および情報を改ざんされる可能性）、
5.入力確認に関する脆弱性、情報漏えいに関する脆弱性、 （5.0.1 未満の 5.x） JVN脆弱性対策情報データベース
ホームページの存在を確認（2020/03/10）
Bebo Valdés：ベボバルデス：　ピアニスト
Dionisio RamónEmilio ValdésAmaroは、キューバのピアニスト、バンドリーダー、作曲家、アレンジャーでした。
彼はキューバ音楽の黄金時代の中心人物でした。 ウィキペディア

大幅な改定(5.0)

PR広告
4.9ブランチ　このbranchの➡最新リリース

4.9ブランチ　

Verリリース脆弱性と対応内容・バージョン推移
4.9.2022/03/11セキュリティアップデート
4.9.1922/01/07セキュリティアップデート
4.9.1821/05/13セキュリティ＆メンテナンスリリース
4.9.1721/04/15メンテナンス・リリース
4.9.1620/10/30セキュリティ（10個の問題点）＆メンテナンスリリース（14の修正）
5.5.2のセキュリティ対策の項を参照
4.9.1520/06/11セキュリティ（6つの問題点）＆メンテナンスリリース（23の修正）
5.4.2のセキュリティ対策の項を参照
4.9.14 20/04/29 WordPress 4.9.14 このセキュリティおよびメンテナンスリリースには、
7つのセキュリティ修正に加えて17のバグ修正
(詳細は、5.4.1の項を参照願います)
4.9.1319/12/13セキュリティ リリース
以前のバージョンに影響する 3件のセキュリティ問題修正
1.権限のないユーザに REST API 経由での先頭固定投稿を許してしまう問題
2.巧妙に手が加えられたリンクを用いたクロスサイトスクリプティング (XSS) 脆弱性の問題
3.WordPress.org セキュリティチームによる wp_kses_bad_protocol() の強化。これにより名前付きコロン属性が適切に処理される。
ホームページの存在4つを確認（2020/03/10）
4.9.12 19/11/13 （2019/10/14：バージョン5.2.4で修正された以下の6個のバグの影響を受けます。
1.保存されたXSS（クロスサイトスクリプティング）が
カスタマイザを介して追加される可能性のある問題。
2.認証されていない投稿を表示する。
3.保管されたXSSを作成してJavascriptをスタイルタグに挿入する方法。
4.Vary：Originヘッダーを介してJSON GETリクエストのキャッシュをポイズニングするメソッドを強調する。
5.URLが検証される方法でサーバー側のリクエスト偽造を発見。
6.管理者のリファラー検証に関連する問題。）
ホームページの存在を確認（2020/03/10）
4.9系以降、数多くの脆弱性対応要・最新版への更新
4.9.1119/09/05 セキュリティ リリース
1.複数のクロスサイトスクリプティング(XSS) 脆弱性 対応。
2.オープンリダイレクトに繋がりうる
URL のバリデーションとサニタイズの問題。
3.WordPress の古いバージョンの jQuery をアップデートしています。
この変更は5.2.1で加えられたもので、
今回、古いバージョンへも反映されました。
4.9.1019/03/13コメントをフィルタ処理してデータベースに格納する方法を処理するための
セキュリティ リリース　
ホームページの存在を確認
4.9.919/03/133.7以降のすべてのバージョンに対するセキュリティ リリース
1.XSS:クロスサイトスクリプティング、
2.権限外の操作を行える、
3.個人情報が漏れる可能性があるなどの 脆弱性に対応）
4.9.818/08/0218のプライバシー関連の修正と改善対応
1.コードインジェクションの脆弱性（情報を取得される、情報を改ざんされる、およびサービス運用妨害 (DoS) 状態にされる可能性）が存在、
2.信頼性のないデータのデシリアライゼーションに関する脆弱性（情報を取得される、情報を改ざんされる、およびサービス運用妨害 (DoS) 状態にされる可能性）が存在、
3.アクセス制御に関する脆弱性（情報を改ざんされる可能性）、
4.クロスサイトスクリプティングの脆弱性（情報を取得される、および情報を改ざんされる可能性）、
5.入力確認に関する脆弱性、情報漏えいに関する脆弱性、
（5.0.1 未満の 5.x）JVN脆弱性対策情報データベース
4.9.718/07/053.7以降4.9.6以前に存在した脆弱性対応（ファイルの編集・削除の脆弱性）
（それぞれの系では同以下が対応：4.8.8、4.7.12、4.6.13、4.5.16、4.4.17、4.3.18、4.2.22、4.1.25、4.0.24、3.9.25、3.8.27、3.7.27）
4.9.618/05/17プライバシー・メンテナンス リリース(プライバシーとメンテナンスについて37件の拡張、51件の問題の修正)WordPress 4.9.6およびそれ以前のバージョンは1件のセキュリティ問題の影響を受けます。WordPress 4.9.6およびそれ以前のバージョンはファイル削除に関する問題の影響を受けます。これはメディアファイルの編集と削除の権限を持つユーザが、メディアのメタデータを潜在的に操作できるという問題です。これにより uploads ディクレトリの外にあるファイルの削除を試みることができてしまいます。
4.9.518/04/033.7以降のすべてのバージョンに対するセキュリティ リリース
WordPress 4.9.4およびそれ以前のバージョンは3件のセキュリティ問題の影響を受けます。WordPress 4.9.5では以下の問題が修正されました。
(1)デフォルトで localhost を同じホストとして扱わない。
(2)SSL が強制されている場合に、ログインページのリダイレクトに安全なリダイレクトを使用する。
(3)ジェネレータータグでバージョン文字列が正しくエスケープされていることを確認する。
4.9.418/02/064.9.4以下（3.7-4.9.4）で複数の脆弱性。対策バージョン4.9.5
4.9.318/02/05重大・深刻なバグ：4.9の34件の問題を修正、
4.9.4へ自動バージョンアップされない問題も発覚
(4.9.3は自動バックグラウンド更新を有効化したサイトで、
自動更新に失敗します。
手動でバージョン 4.9.4 に更新する必要があります。)
4.9.218/01/16セキュリティ リリース 4.9 およびそれ以前のバージョン に含まれるライブラリー MediaElement 4.x の Flash 代替ファイルによるXSSの脆弱性対応リリース
ホームページの存在を確認（2020/03/10）
4.9系以降、数多くの脆弱性対応要・最新版への更新
4.9.117/11/29セキュリティ リリース 4.9 およびそれ以前のバージョンは4件の潜在的にマルチベクトル型攻撃の一部として機能し得るセキュリティ問題の影響への対応
4.917/11/17大規模なカスタマイザーの改善、コードエラーのチェック（4.9系）
Billy Tipton：ビリー・ティプトン：　ミュージシャン
ビリー・ティプトンは、アメリカのジャズミュージシャン、バンドリーダー、そしてタレントブローカーでした。 ウィキペディア
4.8ブランチ　このbranchの➡最新リリース

4.8ブランチ　

Verリリース脆弱性と対応内容・バージョン推移
4.8.1922/03/11セキュリティアップデート
4.8.1822/01/07セキュリティアップデート
4.8.1721/05/13セキュリティ＆メンテナンスリリース
4.8.1621/04/15メンテナンス・リリース
4.8.1520/10/30セキュリティ（10個の問題点）＆メンテナンスリリース（14の修正）
5.5.2のセキュリティ対策の項を参照
4.8.1420/06/11セキュリティ（6つの問題点）＆メンテナンスリリース（23の修正）
5.4.2のセキュリティ対策の項を参照
4.8.1320/04/29WordPress 4.8.13 このセキュリティおよびメンテナンスリリースには、
7つのセキュリティ修正に加えて17のバグ修正
(詳細は、5.4.1の項を参照願います)
4.8.1219/12/13セキュリティ リリース　以前のバージョンに影響する3件のセキュリティ問題修正
4.8.1119/11/13 （2019/10/14：バージョン5.2.4で修正された以下の6個のバグの影響を受けます。
1.保存されたXSS（クロスサイトスクリプティング）がカスタマイザを介して追加される可能性のある問題。
2.認証されていない投稿を表示する。
3.保管されたXSSを作成してJavascriptをスタイルタグに挿入する方法。
4.Vary：Originヘッダーを介してJSON GETリクエストのキャッシュをポイズニングするメソッドを強調する。
5.URLが検証される方法でサーバー側のリクエスト偽造を発見。
6.管理者のリファラー検証に関連する問題。）
4.8.1019/09/05セキュリティ リリース
複数のクロスサイトスクリプティング(XSS)脆弱性対応。オープンリダイレクトに繋がりうる URL のバリデーションとサニタイズの問題。 　WordPress の古いバージョンの jQuery をアップデートしています。この変更は5.2.1で加えられたもので、今回、古いバージョンへも反映されました。
4.8.919/03/13コメントをフィルタ処理してデータベースに格納する方法を処理するためのセキュリティ リリース　
ホームページの存在を確認
4.8.819/03/133.7以降のすべてのバージョンに対するセキュリティ リリース
4.8.718/12/03ホームページの存在を確認
WordPress 4.9.6およびそれ以前のバージョンは1件のセキュリティ問題の影響を受けます。
WordPress 4.9.7では以下の問題が修正されました。
1.WordPress 4.9.6およびそれ以前のバージョンはファイル削除に関する問題の影響を受けます。
これはメディアファイルの編集と削除の権限を持つユーザが、メディアのメタデータを潜在的に操作できるという問題です。
これにより uploads ディクレトリの外にあるファイルの削除を試みることができてしまいます。
2.タクソノミー: タームのクエリにおけるキャッシュの扱い方を改良。
3.投稿、投稿タイプ: ログアウトするとき投稿パスワードのクッキーを消去。
4.ウィジェット: ウィジェット管理画面でサイドバーの説明に基本的な HTML タグを使用可能。
5.コミュニティイベントダッシュボード: 最寄りの WordCamp が開催される予定があれば、その前に複数の Meetup が開催されるときでも WordCamp を表示。
6.プライバシー: 管理画面ではないコンテキストにおいてリライトルールをフラッシュしたとき、デフォルトのプライバシーポリシーの内容が致命的なエラーを起こさないようにする。）
4.8.618/04/04 （2018/04/04　WordPress 4.9.5リリース告知によると、
WordPress 4.9.4およびそれ以前のバージョンは3件のセキュリティ問題
の影響を受けます。
WordPress 4.9.5では以下の問題が修正されました。
1.デフォルトで localhost を同じホストとして扱わない。
2.SSL が強制されている場合に、ログインページのリダイレクトに安全なリダイレクトを使用する。
3.ジェネレータータグでバージョン文字列が正しくエスケープされていることを確認する。）
4.8.5 18/03/13 WordPress 4.9 およびそれ以前のバージョンは
　 MediaElement 4.x の Flash 代替ファイルによる
XSS の脆弱性にさらされています。
このリリースには以下の修正が含まれています。
1.アップグレード: 古いファイルを削除する際、失敗したら中身を空にする
2.外部ライブラリー: 不要な MediaElement.js ファイルを削除する）
4.8.4無し—
4.8.317/11/01セキュリティ リリース　WordPress 4.8.2 以前のバージョンにおいて、
$wpdb->prepare() が本来想定しない安全でないクエリーを出力する問題が確認され、
この問題がSQL インジェクション (SQLi) に利用される可能性があります。
ホームページの存在を確認
4.8.217/09/25WordPress 4.8.2およびそれ以前のバージョンは、$wpdb->prepare()がSQLインジェクション（SQLI）につながる予期しない危険なクエリを作成する可能性がある、という問題の影響を受けています。
4.8.117/08/07 
4.817/06/23ユーザを念頭に置いたアップデート（4.8系）
4.7ブランチ　このbranchの➡最新リリース

4.7ブランチ　

Verリリース脆弱性と対応内容・バージョン推移
4.7.2322/03/11セキュリティアップデート
4.7.2222/01/07セキュリティアップデート
4.7.2121/05/13セキュリティ＆メンテナンスリリース
4.7.2021/04/15メンテナンス・リリース
4.7.1920/10/30セキュリティ（10個の問題点）＆メンテナンスリリース（14の修正）
5.5.2のセキュリティ対策の項を参照
4.7.1820/06/11セキュリティ（6つの問題点）＆メンテナンスリリース（23の修正）
5.4.2のセキュリティ対策の項を参照
ホームページの存在を確認(2020/06/16)KZ
4.7.1720/04/29WordPress 4.7.17 このセキュリティおよびメンテナンスリリースには、
7つのセキュリティ修正に加えて17のバグ修正
(詳細は、5.4.1の項を参照願います)
4.7.1619/12/13セキュリティリリース　以前のバージョンに影響する3件のセキュリティ問題修正
4.7.1319/03/13コメントをフィルタ処理してデータベースに格納する方法を処理するためのセキュリティ リリース
4.7.1219/03/133.7以降のすべてのバージョンに対するセキュリティ リリース　
ホームページの存在を確認
4.7.1118/11/01 
4.7.1018/04/04 
4.7.918/03/13 
4.7.8—
4.7.717/10/31 
4.7.6—
4.7.517/05/18セキュリティ リリース：WordPress 4.7.5 では WordPress 4.7 系列に対する4件のメンテナンス修正
4.7.417/04/22WordPress 4.7.4 とそれ以前のバージョンは6件のセキュリティ問題の影響を受けます。
（1）HTTP クラスにおける不十分なリダイレクト妥当性確認。
（2）XML-RPC API における投稿メタデータ値の不適切な操作。
（3）XML-RPC API 投稿メタデータ操作における権限確認の不足。
（4）ファイルシステム認証情報ダイアログに見つかったクロス サイト リクエスト フォージェリ (CRSF) 脆弱性。
（5）非常に大きいファイルのアップロードを試みた際に見られるクロス サイト スクリプティング (XSS) 脆弱性。
（6）Customizer 関連のクロス サイト スクリプティング (XSS) 脆弱性。
4.7.317/03/07WordPress 4.7.3 では 4.7 リリースシリーズに対する39件のメンテナンス修正が実施されています。

WordPress 4.7.2 およびそれ以前のバージョンは6件のセキュリティ問題の影響を受けます。
(1)メディアファイルのメタデータを介したクロス サイト スクリプティング (XSS) 脆弱性。
(2)制御文字を利用したリダイレクト URL 検証回避の可能性。
(3)プラグイン削除を行う機能を利用して管理者による意図しないファイル削除が実行される可能性
(4)YouTube 動画埋め込み URL を介したクロス サイト スクリプティング (XSS) 脆弱性。
(5)タクソノミーのターム名を介したクロス サイト スクリプティング (XSS) 脆弱性。
(6)Press This におけるクロス サイト リクエスト フォージェリ (CSRF) によりサーバーリソースの過剰利用が引き起こされる問題。
4.7.217/01/294.7と4.7.1のREST APIの脆弱性に対するセキュリティリリース　
ホームページの存在を確認（2020/03/10）
4.7系以降、数多くの脆弱性対応要・最新版への更新
4.7.1 17/01/12 4.7と4.7.1のREST APIに対する脆弱性攻撃で
155万以上のサイトが改ざんされるセキュリティ事故が発生
4.7 16/12/07 REST-APIの採用。サイトのセットアップが思いのままに実現できる
4.7と4.7.1のREST APIに対する脆弱性攻撃で
155万以上のサイトが改ざんされるセキュリティ事故が発生
ホームページの存在を確認（2020/03/10）
4.6ブランチ　このbranchの➡最新リリース

4.6ブランチ　

WordPress バージョン 4.1〜4.6 のセキュリティアップデート提供終了（2025年7月より）

http://ja.wordpress.org/?action=user_content_redirect&uuid=3f7f4a0efa81c1837d0c97e82227c7e5f38cb4f66deda81b5cefe22416a9b94b&blog_id=13096033&post_id=7672&user_id=178927189&subs_id=352346257&signature=822aaa4ab619d24575b12282f4ff727e&email_name=new-post&user_email=x8j10n14@gmail.com&encoded_url=aHR0cHM6Ly93b3JkcHJlc3Mub3JnL25ld3MvMjAyNS8wNi9kcm9wcGluZy1zZWN1cml0eS11cGRhdGVzLWZvci13b3JkcHJlc3MtdmVyc2lvbnMtNC0xLXRocm91Z2gtNC02Lw=&email_id=13f5402144ea52c62c69c14d800ddb13
ja.wordpress.org
Ver リリース脆弱性と対応内容・バージョン推移
4.6.2322/03/11セキュリティアップデート
4.6.2222/01/07セキュリティアップデート
4.6.2121/05/13セキュリティ＆メンテナンスリリース
4.6.2020/10/30セキュリティ（10個の問題点）＆メンテナンスリリース（14の修正）
5.5.2のセキュリティ対策の項を参照
4.6.1920/06/11セキュリティ（6つの問題点）＆メンテナンスリリース（23の修正）
5.4.2のセキュリティ対策の項を参照
4.6.1820/04/29WordPress 4.6.18 このセキュリティおよびメンテナンスリリースには、
7つのセキュリティ修正に加えて17のバグ修正
(詳細は、5.4.1の項を参照願います)
4.6.1719/12/13 セキュリティ リリース　以前のバージョンに影響する3件のセキュリティ問題修正
4.6.1519/09/05セキュリティ リリース　
(1)複数のクロスサイトスクリプティング(XSS)脆弱性対応。
(2)オープンリダイレクトに繋がりうる URL のバリデーションとサニタイズの問題。 　
(3)WordPress の古いバージョンの jQuery をアップデートしています。
この変更は5.2.1で加えられたもので、今回、古いバージョンへも反映されました。
4.6.1419/03/13コメントをフィルタ処理してデータベースに格納する方法を処理するためのセキュリティ リリース
4.6.1319/03/133.7以降のすべてのバージョンに対するセキュリティ リリース
4.6.1218/11/01 
4.6.1118/05/18 
4.6.817/10/31 
4.6.116/09/10 
4.616/08/17同じページ内でプラグインやテーマの更新、インストール、削除が可能（4.6系）　
ホームページの存在を確認
4.5ブランチ　このbranchの➡最新リリース

4.5ブランチ　

Verリリース脆弱性と対応内容・バージョン推移
4.5.2622/03/11セキュリティアップデート
4.5.2522/01/07セキュリティアップデート
4.5.2421/05/13セキュリティ＆メンテナンスリリース
4.5.2320/10/30セキュリティ（10個の問題点）＆メンテナンスリリース（14の修正）
5.5.2のセキュリティ対策の項を参照
4.5.2220/06/11セキュリティ（6つの問題点）＆メンテナンスリリース（23の修正）
5.4.2のセキュリティ対策の項を参照
4.5.2120/04/29WordPress 4.5.21 このセキュリティおよびメンテナンスリリースには、
7つのセキュリティ修正に加えて17のバグ修正
(詳細は、5.4.1の項を参照願います)
4.5.2019/12/13セキュリティ リリース　以前のバージョンに影響する3件のセキュリティ問題修正　
ホームページの存在を確認（2020/03/10）
4.5.1819/09/05セキュリティ リリース
(1)複数のクロスサイトスクリプティング(XSS)脆弱性対応。
(2)オープンリダイレクトに繋がりうる URL のバリデーションとサニタイズの問題。 　
(3)WordPress の古いバージョンの jQuery をアップデートしています。
この変更は5.2.1で加えられたもので、今回、古いバージョンへも反映されました。
4.5.1719/03/13コメントをフィルタ処理してデータベースに格納する方法を処理するためのセキュリティ リリース
4.5.1619/01/083.7以降のすべてのバージョンに対するセキュリティ リリース
4.5.1518/11/01 
4.5.1418/04/04 
4.5.1318/03/13 
4.5.316/06/22 
4.5.216/05/07 
4.5.116/04/28 
4.516/04/14編集の改善（4.5系）
4.4ブランチ　このbranchの➡最新リリース

4.4ブランチ　

Verリリース脆弱性と対応内容・バージョン推移
4.4.2722/03/11セキュリティアップデート
4.4.2622/01/07セキュリティアップデート
4.4.2521/05/13セキュリティ＆メンテナンスリリース
4.4.2420/10/30セキュリティ（10個の問題点）＆メンテナンスリリース（14の修正）
5.5.2のセキュリティ対策の項を参照
4.4.2320/06/11セキュリティ（6つの問題点）＆メンテナンスリリース（23の修正）
5.4.2のセキュリティ対策の項を参照
4.4.2220/04/29WordPress 4.4.22 このセキュリティおよびメンテナンスリリースには、
7つのセキュリティ修正に加えて17のバグ修正
(詳細は、5.4.1の項を参照願います)
4.4.2119/12/13セキュリティリリース　以前のバージョンに影響する3件のセキュリティ問題修正　
ホームページの存在を確認（2020/03/10）
4.4.1919/09/05セキュリティ リリース
(1)複数のクロスサイトスクリプティング(XSS)脆弱性対応。
(2)オープンリダイレクトに繋がりうる URL のバリデーションとサニタイズの問題。 　
(3)WordPress の古いバージョンの jQuery をアップデートしています。
この変更は5.2.1で加えられたもので、今回、古いバージョンへも反映されました。
4.4.1819/03/13コメントをフィルタ処理してデータベースに格納する方法を処理するためのセキュリティ リリース
4.4.1719/01/083.7以降のすべてのバージョンに対するセキュリティ リリース　
ホームページの存在を確認
4.4.1618/11/01 
4.4.1518/05/18 
4.4.1217/10/31 ホームページの存在を確認（2020/03/10）
4.4系以降、数多くの脆弱性対応要・最新版への更新
4.4.216/02/03 ホームページの存在を確認（2020/03/10）
4.4系以降、数多くの脆弱性対応要・最新版への更新
4.4.116/01/12 
4.415/12/09レスポンシブ画像対応（4.4系）　 ホームページの存在を確認
4.3ブランチ　このbranchの➡最新リリース

4.3ブランチ　

Verリリース脆弱性と対応内容・バージョン推移
4.3.2822/03/11セキュリティアップデート
4.3.2722/02/02セキュリティアップデート
4.3.2621/05/13セキュリティ＆メンテナンスリリース
4.3.25 20/10/30 セキュリティ（10個の問題点）＆メンテナンスリリース（14の修正）
5.5.2のセキュリティ対策の項を参照
4.3.24 20/06/11 セキュリティ（6つの問題点）＆メンテナンスリリース（23の修正）
5.4.2のセキュリティ対策の項を参照
4.3.23 20/04/29 WordPress 4.3.23 このセキュリティおよびメンテナンスリリースには、
7つのセキュリティ修正に加えて17のバグ修正
(詳細は、5.4.1の項を参照願います)
4.3.2219/12/13セキュリティ リリース　以前のバージョンに影響する3件のセキュリティ問題修正
4.3.2019/09/05セキュリティ リリース
(1)複数のクロスサイトスクリプティング(XSS)脆弱性対応。
(2)オープンリダイレクトに繋がりうる URL のバリデーションとサニタイズの問題。 　
(3)WordPress の古いバージョンの jQuery をアップデートしています。
この変更は5.2.1で加えられたもので、今回、古いバージョンへも反映されました。
4.3.1919/03/13コメントをフィルタ処理してデータベースに格納する方法を処理するためのセキュリティ リリース
4.3.1819/01/083.7以降のすべてのバージョンに対するセキュリティ リリース
4.3.1718/11/01 
4.3.1618/03/12 
4.3.1317/10/31 
4.3.115/09/17セキュリティ リリース　
2つのホームページの存在を確認（2020/03/10）
4.3系以降、数多くの脆弱性対応要・最新版への更新
4.315/08/19新しい書式ショートカット（4.3系） ホームページの存在を確認
4.2ブランチ　このbranchの➡最新リリース

4.2ブランチ　

Verリリース脆弱性と対応内容・バージョン推移
4.2.3222/03/11セキュリティアップデート
4.2.3122/02/02セキュリティアップデート
4.2.3021/05/13セキュリティ＆メンテナンスリリース
4.2.2920/10/30セキュリティ（10個の問題点）＆メンテナンスリリース（14の修正）
5.5.2のセキュリティ対策の項を参照
4.2.2820/06/11セキュリティ（6つの問題点）＆メンテナンスリリース（23の修正）
5.4.2のセキュリティ対策の項を参照
4.2.2720/04/29WordPress 4.2.27 このセキュリティおよびメンテナンスリリースには、
7つのセキュリティ修正に加えて17のバグ修正
(詳細は、5.4.1の項を参照願います)
4.2.2619/12/13セキュリティ リリース　以前のバージョンに影響する3件のセキュリティ問題修正
4.2.2419/09/05セキュリティ リリース
(1)複数のクロスサイトスクリプティング(XSS)脆弱性対応。
(2)オープンリダイレクトに繋がりうる URL のバリデーションとサニタイズの問題。 　
(3)WordPress の古いバージョンの jQuery をアップデートしています。
この変更は5.2.1で加えられたもので、今回、古いバージョンへも反映されました。
4.2.2319/03/13コメントをフィルタ処理してデータベースに格納する方法を処理するためのセキュリティ リリース
4.2.2219/01/083.7以降のすべてのバージョンに対するセキュリティ リリース
4.2.2118/11/01 
4.2.2018/04/04 
4.2.1918/03/12 
4.2.1817/12/14 
4.2.1717/10/31 
4.2.415/08/06セキュリティ リリース
4.2.315/07/28 
4.2.215/05/08 ホームページの存在を確認（2020/03/10）
4.2系以降、数多くの脆弱性対応要・最新版への更新
4.2.115/04/28 
4.215/04/28グローバルにコミュニケーションし、共有する
4.1ブランチ　このbranchの➡最新リリース

4.1ブランチ　

Verリリース脆弱性と対応内容・バージョン推移
4.1.3522/03/11セキュリティアップデート
4.1.3422/01/07セキュリティアップデート
4.1.3321/05/13セキュリティ＆メンテナンスリリース
4.1.3220/10/30セキュリティ（10個の問題点）＆メンテナンスリリース（14の修正）
5.5.2のセキュリティ対策の項を参照
4.1.3120/06/11セキュリティ（6つの問題点）＆メンテナンスリリース（23の修正）
5.4.2のセキュリティ対策の項を参照
4.1.3020/04/29WordPress 4.1.30 このセキュリティおよびメンテナンスリリースには、
7つのセキュリティ修正に加えて17のバグ修正
(詳細は、5.4.1の項を参照願います)
4.1.2919/12/13セキュリティ リリース　以前のバージョンに影響する3件のセキュリティ問題修正
4.1.2719/09/05セキュリティ リリース
(1)複数のクロスサイトスクリプティング(XSS)脆弱性対応。
(2)オープンリダイレクトに繋がりうる URL のバリデーションとサニタイズの問題。 　
(3)WordPress の古いバージョンの jQuery をアップデートしています。
この変更は5.2.1で加えられたもので、今回、古いバージョンへも反映されました。
4.1.2619/03/13コメントをフィルタ処理してデータベースに格納する方法を処理するためのセキュリティ リリース
4.1.2519/01/083.7以降のすべてのバージョンに対するセキュリティ リリース
4.1.2418/11/01 
4.1.2318/05/18 
4.1.2017/10/31 
4.1.515/06/02 
4.1.415/05/02 
4.1.315/04/25 
4.1.215/04/22 
4.1.115/02/19 
4.114/12/19 ホームページの存在を確認（2020/03/10）
4.1系以降、数多くの脆弱性対応要・最新版への更新

4.0ブランチ

Verリリース脆弱性と対応内容・バージョン推移
※ 22/09/08 正式発表
バージョン 3.7 – 4.0 への
セキュリティアップデート提供の終了
2014年
4.0.114/12/15セキュリティ リリース　サポート終了　4.0ブランチ最終
4.014/12/15言語切り替え。　実質サポート終了 ホームページの存在を確認

サポート終了

3.ｘブランチまで
Ver リリース 脆弱性と対応内容・バージョン推移
3.9.314/11/22サポート終了 ホームページの存在を確認
（3.9系最終）
3.9.214/08/07 
3.9.114/05/09 
3.914/04/17サポート終了
3.8.514/11/22サポート終了
3.8.314/04/15 
3.8.214/04/13 
3.8.114/01/27 
3.813/12/16 
3.7.514/11/22サポート終了
3.7.113/10/30 
3.713/10/25 
3.6.113/09/12サポート終了
3.613/08/03 
3.5.213/06/21サポート終了
3.5.113/01/25 
3.512/12/12 
3.4.212/09/08サポート終了
3.4.112/06/28 
3.412/06/15 
3.3.212/04/21サポート終了 ホームページの存在を確認
3.3.112/01/04 
3.311/12/13 
3.2.111/07/20サポート終了
3.211/07/09 
3.1.411/07/01サポート終了3.1系最終
3.1.311/05/30 
3.1.211/04/28サポート終了 ホームページの存在を確認（2020/03/10）
3.1系最終3.1.4（2011/7/1）多くの脆弱性があるもののサポート終了
3.1.111/04/08サポート終了 ホームページの存在を確認
3.111/02/28サポート終了 ホームページの存在を確認
3.0.611/04/29サポート終了
3.0.511/02/08 
3.0.410/12/30 
3.0.310/12/09 
3.0.210/12/02 
3.0.110/07/30 
3.010/06/22 
2.9.210/02/16 
2.9.110/01/05 
2.909/12/19 
2.8.609/11/13 
2.8.509/10/22 
2.8.409/08/12 
2.8.309/08/04 
2.8.209/07/20 
2.8.109/07/12 
2.809/06/12 
2.7.109/02/13 
2.708/12/12 
2.6.508/11/27 
2.6.308/10/24 
2.6.208/09/09 
2.6.108/08/17 
2.608/07/16 
2.5.108/04/26 
2.508/03/30 
2.3.308/02/06 
2.3.208/02/03 
2.3.107/12/23 
2.307/09/25 
2.005/12/31 
1.204/05/22 
0.703/05/27初リリース
WordPress
Security
]]>