WordPressを安全なしくみに載せ替える進め方と確かめる点
【結論】WordPressを安全なしくみに載せ替えるとは、更新・バックアップ・権限の管理が整った状態に、サイトの土台を見直すことです。
- WordPress公式は、コア・プラグイン・テーマを常に最新に保つことを、対策の基本として案内しています。
- バックアップはデータベースとファイルの両方が必要で、複数の場所に保存することが案内されています。
- IPAは2026年7月、WordPress本体の脆弱性について緊急の注意喚起を公開しました。
この記事では、WordPressで作ったサイトの管理を担当する方に向けて、安全なしくみへの載せ替えの進め方と、発注前に確かめる点をまとめます。
WordPressを安全なしくみに載せ替えるとは
WordPressを安全なしくみに載せ替えるとは、更新・バックアップ・権限の管理が整った状態に、サイトの土台を見直すことです。
WordPress.org公式の「Hardening WordPress」は、アクセスを絞ることと、被害を広げない構成にすることを挙げています。バックアップと現状の把握、信頼できる入手元からプラグイン・テーマを選ぶことも案内されています。
WordPressで脆弱性が見つかったときに起こること
WordPress本体にも、脆弱性が見つかることがあります。
IPAは2026年7月22日、WordPressの脆弱性について注意喚起を公開しました。対象は、CVE-2026-60137とCVE-2026-63030という2件の脆弱性です。
| 項目 | 内容 |
|---|---|
| 影響を受けるバージョン | WordPress 6.8.0〜6.8.5、6.9.0〜6.9.4、7.0.0〜7.0.1 |
| 起こりうること | 2件の組み合わせによる、遠隔でのコード実行 |
| 修正バージョン | WordPress 6.8.6、6.9.5、7.0.2 |
| IPAの案内 | 直ちに更新すること。自動更新されたかの確認も必要 |
IPAの資料は、WordPress.orgが影響を受けるバージョン向けに自動更新を有効化したと説明しています。一方で、環境や設定によっては、自動更新が効かない場合もあるとしています。
安全なしくみへの載せ替えで検討する内容
WordPress公式の「Updating WordPress」は、更新前にバックアップを取ること、プラグインとテーマの対応状況を確認することを案内しています。
WordPress公式の「Backups」は、データベースとファイルの両方が必要だと説明しています。バックアップは3〜5件程度を保ち、サーバー・クラウド・手元のパソコンなど、複数の場所に分けて保存することを案内しています。
同じ公式の「Hardening WordPress」は、管理画面からのPHPファイルの編集を無効にする設定（wp-config.phpへの追記）も挙げています。この設定により、ログインされた場合でもコードの書き換えを防ぎやすくなります。
| 検討する内容 | WordPress公式の案内 |
|---|---|
| コア・プラグイン・テーマの更新 | 常に最新版に保つ |
| バックアップ | データベースとファイルの両方を、複数の場所に保存する |
| 管理画面からのファイル編集 | wp-config.phpで無効にする設定ができる |
| 入手元 | 信頼できる配布元（WordPress.orgのディレクトリ等）を使う |
載せ替えの進め方
載せ替えは、本番環境に直接手を加える前に、確認の段取りを決めておくと進めやすくなります。
| 手順 | 内容 |
|---|---|
| 1. 現状の記録 | WordPress本体、プラグイン、テーマのバージョンを記録する |
| 2. バックアップ | データベースとファイルの両方を取得する |
| 3. 検証環境での確認 | 本番より先に、検証できる環境で動作を確かめる |
| 4. 本体・プラグイン・テーマの更新 | 互換性を確認しながら進める |
| 5. 主要機能の確認 | 表示、問い合わせフォーム、検索などを確認する |
載せ替えを発注するときに確かめる点
| 確かめる点 | 内容 |
|---|---|
| 現在のWordPress・PHPのバージョン | サポート対象かどうかで、対応の優先度が変わる |
| 使っているプラグイン・テーマの数 | 更新や互換性の確認にかかる手間が変わる |
| バックアップの有無 | すでに取れているか、これから用意するか |
| 検証環境の有無 | 本番の前に確認できる環境があるか |
| 公開後の更新体制 | 誰が、どの頻度で更新を続けるか |
すべてが分からない場合でも、分かっている情報だけを伝えて相談することができます。
ワンオブゼムの載せ替えキャンペーン
株式会社ワンオブゼムでは、ただいま「WordPressを安全なしくみに載せ替える」ご相談向けのキャンペーンを実施しています。
対象の範囲・期間・金額などの条件は、見積書の依頼時に担当者からご案内します。この記事や画面に載っていない割引額や期限は、確定した条件ではありません。
進め方は次のとおりです。
- ミツモリーで「WordPressを安全なしくみに載せ替えたい」など、現状を一言で書いて概算を出す
- 見積書を依頼する（キャンペーンの案内を希望する旨を補足欄に書いても構いません）
- 担当者が内容を確認し、キャンペーンの条件を含めた正式見積書をお送りする
ミツモリーで見積もる場合の進め方
ミツモリー（mitsumo.li）は、株式会社ワンオブゼムが運営する、AIでシステム開発の概算見積もりを出すサービスです。見積もりは無料で、会員登録はいりません。
トップページの入力例には、「WordPressを安全なしくみに載せ替えたい」が、おすすめの例として表示されています。
- 作りたいものを一言で書く
- AIが依頼の文から必要な機能を読み取り、その場で概算の金額を出す
- 見積書を依頼すると、概算見積書（PDF）をすぐに受け取れる
- 担当者が内容を確かめ、正式見積書をお送りする
概算見積書はAIによる概算で、拘束力はありません。正式な金額は、担当者が内容を確認してお送りする正式見積書でお知らせします。正式見積書の受付は平日10:00〜18:00（締切17:30）で、17:30を過ぎたご依頼と休業日のご依頼は、翌営業日にお送りします。
よくある質問
WordPressを安全なしくみに載せ替えるとは何ですか？
更新・バックアップ・権限の管理が整った状態に、サイトの土台を見直すことです。WordPress公式は、コア・プラグイン・テーマを最新に保つことを、対策の基本として案内しています。
WordPress本体の更新だけで安全になりますか？
本体の更新は基本ですが、それだけでは十分とは言えません。使っているプラグインやテーマの更新、バックアップの体制、管理画面からのファイル編集の制限も合わせて検討します。
バックアップは何を取ればよいですか？
WordPress公式は、データベースとファイルの両方が必要だと案内しています。どちらか一方だけでは、元の状態に戻せません。複数の場所に保存することも案内されています。
2026年7月に注意喚起があったのはどんな内容ですか？
IPAが2026年7月22日、WordPress本体の2件の脆弱性（CVE-2026-60137、CVE-2026-63030）について注意喚起を公開しました。対象バージョンでは、直ちに更新することが推奨されています。
自動更新が有効なら、確認は不要ですか？
IPAの資料は、環境や設定によって自動更新が効かない場合もあると説明しています。管理画面から、実際に修正版へ更新されているかを確認することが案内されています。
載せ替えの作業は、どこから始めればよいですか？
現在のバージョンの記録と、バックアップの取得からです。そのあと、検証できる環境があれば先に確認し、本番環境は手順を決めて進めます。
プラグインを選ぶときに確認する点はありますか？
WordPress.org公式の学習コンテンツは、最終更新日、対応バージョン、評価、入手元を確認することを案内しています。更新が止まっているプラグインは、互換性の問題が起こりやすくなります。
ミツモリーでWordPressの載せ替えを見積もれますか？
見積もれます。トップページの入力例に「WordPressを安全なしくみに載せ替えたい」があり、作りたい内容を一言で書くと、AIがその場で概算の金額を出します。会員登録はいりません。
載せ替えのキャンペーンはありますか？
株式会社ワンオブゼムでは、ただいま「WordPressを安全なしくみに載せ替える」ご相談向けのキャンペーンを実施しています。条件の詳細は見積書の依頼時にご案内します。まずはミツモリーで概算を出し、見積書を依頼してください。
参考にした資料
- IPA（情報処理推進機構）「WordPressの脆弱性対策について(CVE-2026-60137、CVE-2026-63030：wp2shell)」（2026年7月22日公開）
- WordPress.org公式「Hardening WordPress」
- WordPress.org公式「Updating WordPress」
- WordPress.org公式「Backups」
- WordPress.org公式「Choosing And Installing Plugins」