WordPress(ワードプレス)セキュリティー：脆弱性の統計

この記事は、ワードプレスのセキュリティー関連プラグイン「WPScan」を配布している企業の統計情報をもとに作成されたワードプレスの脆弱性の記事（米国）を翻訳して作成されています。（情報は２０１４年５月時点のものです）

WPScanワードプレス脆弱性データベースとは？

WPScanはオープンソースのワードプレスの脆弱性診断プラグインです。WPScanのオンラインのワードプレスの脆弱制データベースでこの統計は2407 点の発見されたワードプレスの脆弱制から調査・作成されています。

ワードプレスの脆弱性の 54% はプラグインからきています。14.3%がテーマの脆弱性です。本体の脆弱性は31.5%となっています。

ワードプレス本体、テーマ、プラグインに含まれる脆弱性の最も多いものはクロスサイトスクリプティングと SQLインジェクションです。

下のグラフはワードプレスで最も脆弱性の多いバージョンを示しています。ワードプレス３．０が最も多くの脆弱性を有している事がわかります。

下のグラフは最も脆弱性の多いワードプレスのテーマを示しています。

下の統計はAlexaのトップ１００万サイトに含まれる42,106 WordPress サイトの統計です。

上記の統計から、私たちが調べた約４万件のワードプレスサイトの内３万件以上が脆弱性のあるワードプレスで運用されている事がわかります。

これは 73.2% の最も人気のあるワードプレスサイトが自動ツールでバージョンを取得され脆弱性からハッキングされる可能性がある事を示しています。私たちが驚いたのはこれらのサイトがまだハッキングを受けていなく、今後狙われたらどれほどの被害が広がるだろうかという事です。

最もいえる事はプラグインとワードプレス本体とテーマを最新のバージョンに保つ事です。そして最も脆弱性の数が大きいプラグインのインストールを慎重に行う事が重要です。