先に答え世界のサイトの 40.1% が、WordPress で作られています(W3Techs、2026 年 10 月)。2024 年に、WordPress のまわりで新しく見つかった弱点は 7,966 件で、前の年より 34% 増えました。その 96% は、あとから足す部品(プラグイン)に在り、本体に在ったのは 7 件です(Patchstack)。楽さと狙われやすさは、同じ所から来ています。
この記事の要点
- 現実世界のサイトの 4 割が WordPress。2024 年に見つかった弱点は 7,966 件で、96% はプラグインに在りました。
- 意味弱いのは本体ではなく、足した部品です。部品を足せることが、楽さの理由でもあります。
- 考え方「WordPress は危ないか、安全か」から、「部品をいくつ足していて、だれが更新しているか」へ。
- やること使っている部品を数える、使っていないものを外す、更新を続ける、小さなサイトなら別の作りも考える。
- 結論仕組みは、更新の頻度で選びます。あまり直さないサイトに、大きな仕組みは要りません。
WordPress は、どれくらい使われているのか。
Web の技術の使われ方を調べている W3Techs によると、世界のサイトの 40.1% が WordPress で作られています。中身を管理する仕組み(CMS)が分かっているサイトの中では、58.6% です。
ここまで広く使われる理由は、楽だからです。画面から記事を書けます。予約、問い合わせ、買い物かごなどの部品を、あとから足せます。
弱点は、どこに在るのか。
WordPress の安全を調べている Patchstack の報告です。
| 調べたこと(2024 年) | 数字 |
|---|---|
| 新しく見つかった弱点 | 7,966 件(前の年より 34% 増) |
| プラグイン(あとから足す部品)に在ったもの | 96% |
| テーマ(見た目の部品)に在ったもの | 4% |
| WordPress の本体に在ったもの | 7 件 |
| ログインしなくても突けるもの | 43% |
見つかった弱点のほとんどは、本体ではなく、あとから足す部品に在ります。そして、4 割以上は、ログインしなくても突けるものでした。
なぜ、狙われるのか。
ここから先は、私の読みです。
世界の 4 割が同じ仕組みを使っているなら、一つの弱点で、たくさんのサイトを狙えます。狙う側にとって、効率がよいのです。
足せる部品が多いことも、同じ理由で弱みになります。部品は、作った人も、手入れの度合いも、ばらばらです。入れたまま更新を忘れた部品が、入口になります。
楽さと、狙われやすさは、別々の性質ではありません。同じ所から来ています。
では、どう選べばよいのか。
毎週のように中身を足すなら、WordPress は合う
お知らせ、記事、商品。自分たちで、よく更新する商売には、画面から書ける仕組みが役に立ちます。その代わり、次の三つを続けます。
- 足した部品を、数えておく。使っていないものは、外す。
- 本体と部品の更新を、止めない。
- 中身の控えを、定期的に取る。
年に数回しか直さないなら、別の作りも在る
会社の案内、仕事の説明、料金、問い合わせ。中身があまり変わらないサイトなら、データベースを使わない作り(ただの HTML のファイル)で足ります。突かれる入口が少なく、更新の手間もほとんど在りません。このサイトは、その作りです。
直すたびに、作った人に頼む必要は在ります。ここが、引き換えになります。
いま WordPress を使っている場合は。
すぐにやめる必要は、ありません。まず、管理の画面で、入っている部品の数を数えてください。10 を超えていて、何のための部品か分からないものが在るなら、整理の時期です。
この数字を読むときの注意
- W3Techs の数字は、2026 年 10 月 10 日に表示されていたものです。日ごとに少し動きます。
- 弱点の数字は、Patchstack が 2024 年について数えたものです。見つかった数であって、実際に突かれた数では、ありません。
- 「なぜ狙われるのか」は、私の読みです。
よくある質問
- WordPress は、危ない仕組みなのですか。
- 本体で見つかった弱点は、2024 年で 7 件です。危なくなるのは、足した部品を更新せずに置いた場合です。手入れを続ければ、使える仕組みです。
- 自分で更新できないのは、困りませんか。
- よく更新する所だけを、自分で直せる形にする方法も在ります。全部を仕組みに乗せるか、全部を手で作るかの、二つだけでは、ありません。
- 引っ越しは、できますか。
- できます。いまの中身を残したまま、別の作りに移す仕事もお受けしています。
同じ棚の記事
出どころ
- W3Techs「Usage statistics and market share of WordPress」(2026 年 10 月 10 日の表示) https://w3techs.com/technologies/details/cm-wordpress
- Patchstack「State of WordPress Security in 2025」(2025 年 3 月 14 日更新。2024 年の数字) https://patchstack.com/whitepaper/state-of-wordpress-security-in-2025/