結論
WordPress（ワードプレス）は「セキュリティが低い」と言われることがありますが、それはWordPressというソフト自体の欠陥ではなく、運用者の管理不足やプラグインの脆弱性が原因です。正しく運用すれば、WordPressは世界的に安全で信頼性の高いCMS（コンテンツ管理システム）です。
🌐WordPressとは何か？
WordPressは世界中で最も使われているCMSで、
インターネット上の全Webサイトの約40%以上がWordPressで作られているとされています（W3Techs調査）。
誰でも無料で導入でき、デザインや機能を自由に拡張できるのが最大の魅力です。
しかし、利用者が多いということは――
「ハッカーにとって狙う価値が高いターゲット」でもあるということです。
⚠️WordPressが“危険”と言われる理由
① プラグイン（拡張機能）の脆弱性
WordPressは自由度が高く、機能を追加できるプラグインが何万種類も存在します。 しかし、開発者が更新を止めたり、セキュリティ修正を怠ると**脆弱性（セキュリティの穴）**が放置されることになります。 攻撃者はそうした古いプラグインを狙って不正アクセス・スパム挿入・データ窃取を行います。
例：
Contact Form 7、Slider Revolution、WP File Manager など過去に深刻な脆弱性を突かれた事例があります。
② テーマ（デザインテンプレート）のリスク
無料テーマや非公式配布のテーマには、**悪意あるコード（バックドア）**が仕込まれている場合があります。 海外サイトからダウンロードしたテーマを安易に使うと、個人情報の流出・改ざん被害の原因になります。
③ 管理画面のブルートフォース攻撃
「/wp-admin」や「/login」ページに対して、攻撃者が自動でパスワードを総当たり攻撃して侵入を試みます。 初期設定のまま「admin」「password」などの安易な組み合わせを使っているサイトが狙われやすいです。
④ バージョン更新の放置
WordPress本体、プラグイン、テーマは頻繁にアップデートされます。 しかし、更新を怠ると古いコードが残り、脆弱性が修正されないままになるため、最も狙われやすい状態になります。 攻撃者はインターネット上で古いバージョンを自動検出し、標的にします。
⑤ 不適切なサーバー環境
レンタルサーバー側のPHPバージョンが古い、SSL非対応、ファイルパーミッション設定が甘い場合も危険です。 WordPressだけでなく、サーバー構成やFTPアカウント管理も重要です。
🧠つまり「WordPress＝危険」ではない
WordPressが危険と言われる最大の理由は、自由すぎる構造を理解せずに使う人が多いからです。
WordPress自体はオープンソースであり、常に世界中の開発者がセキュリティ修正を行っています。 問題は、ユーザーが「更新・管理・防御」を怠ること。 言い換えると、「放置されたWordPress」こそ危険なのです。
🔒安全に使うための基本対策
① 本体・プラグイン・テーマを常に最新版にする
自動更新をオンにするか、月に1度は必ずチェックを。
古いまま放置は最大のリスクです。
② 不要なプラグインを削除する
入れているだけで脆弱性が残るため、使わないプラグインは削除しましょう。
③ 強力なパスワードと2段階認証
パスワードは英数字記号を混ぜた長いものにし、ログイン保護プラグイン（例：Wordfence、Loginizer）を活用。
④ 正規のテーマ・プラグインのみ使用
非公式サイトや有料テーマの海賊版（nulled theme）は絶対に避けましょう。
⑤ バックアップを定期的に取る
万一のときの復旧用に、クラウド（Google Drive・Dropboxなど）へバックアップ。
⑥ SSL化（https）を必ず設定
暗号化通信で第三者による盗聴・改ざんを防止。多くのサーバーでは無料で導入可能です。
🧱セキュリティを強化するおすすめプラグイン
Wordfence Security：ファイアウォール・スキャン機能が強力 All In One WP Security & Firewall：ログイン防御・監査・不正検出 UpdraftPlus：自動バックアップと復元機能
これらを組み合わせることで、実質的に企業レベルのセキュリティを構築できます。
📊動画やSNSで「危険」と言われる理由の背景
YouTubeなどでは「WordPressは危険」と強調されることがありますが、
多くの場合は「初心者がセキュリティを軽視したまま使っている」ことを指摘しています。
つまり、
WordPressは自由度が高い＝守る責任もユーザー側にある WixやNotionなどの閉鎖型CMSより自由だが、その分「自分で守る必要がある」
という構図です。
🔚まとめ
WordPressが“危険”と言われるのは、使い方次第で脆弱になる可能性があるため。 本体のセキュリティは十分に強固であり、定期更新・プラグイン選定・強固な認証を徹底すれば安全。 世界中の企業・公的機関・大学・報道サイトもWordPressを採用しており、運用管理次第で高い信頼性を確保できます。
参考文献
WordPress.org「Security Whitepaper」 W3Techs「Usage Statistics of Content Management Systems」 OWASP（Open Web Application Security Project）“CMS Security Risks” IPA（情報処理推進機構）『CMSの脆弱性と安全な運用』 Wordfence Blog「WordPress Vulnerability Trends 2024」
【コメント】
YouTubeで見かけて不安になってしまった。
そりゃカスタム性があるから本人次第だよな。
