毎日多くの脆弱性の報告とその修正バージョンの発表があります。「WordPressは危険だ」というような話を見聞きされた方もおられるかもしれません。 ただ、この発表の件数が多いことは、そのまま「WordPressが危ない」という意味ではありません。理由を3つにまとめました。 ①見つける仕組みが整っている WordPressには、Wordfence・Patchstack・WPScanなど、脆弱性を調べて公表する専門の組織があり、報奨金制度もあります。世界中の人が探しているから、見つかる数も多くなります。 報告が少ないことは、安全であることと同じではありません。 ② 対象が桁違いに多い WordPressは世界のWebサイトの約4割で使われ、公式ディレクトリだけでもプラグインは6万本以上あります。対象が多ければ、報告の数も多くなります。 例えば引用元の本日取り上げたプラグインの中でいくつをご存じで、いくつを利用されているでしょうか。 対応が必要なのは、使っているものだけです。 ③ 使われているものほど、直っている 2025年以降の報告のうち、10万サイト以上で使われるプラグインでは99%に修正版が出ています。修正版が無いものの約4分の3は、公式ディレクトリに無いもの（配布停止や有料配布）です。 ※NVD・Wordfence・WordPress.orgのデータを集計（2026年8月時点） 脆弱性がひとつもないソフトウェアは、現実にはほとんどありません。 大切なのは、見つかったときに報告され、修正され、公表されること。この流れがきちんと回っていることは、むしろ健全さの表れです。 mgnのXアカウントでは 毎朝、WordPressのプラグイン・テーマの脆弱性と、その修正版の公開をお知らせしています。 毎朝の情報を、プラグインやテーマを更新するきっかけにしてください。