ワードプレスの本体やプラグインの脆弱性を検査する方法

ワードプレスの本体やプラグインの脆弱性を検査する方法をいくつかご紹介いたします。

※プラグインで簡単に脆弱性を調べる方法もあります。このページの最後のほうにその方法を記載しています。

ワードプレスの本体の脆弱性を調べる

まず、お使いのサイトのワードプレス本体のバージョンを調べます。
ワードプレスの管理画面　ツール＞サイトヘルス＞情報タブ　よりバージョンを調べることができます。

もしサイトヘルスがない場合は、サイトヘルスが追加される前のバージョンのワードプレスかもしれません。
この場合は、FTPソフトウェアでサーバーに接続し、wp-includes/version.php を開いて内容を調査するのが一番確実な方法です。
ファイルの中のプログラムは下記のようになっており $wp_version の後の文字列がワードプレスのバージョンです。

/**
 * The WordPress version string.
 *
 * Holds the current version number for WordPress core. Used to bust caches
 * and to enable development mode for scripts when running from the /src directory.
 *
 * @global string $wp_version
 */
$wp_version = '4.1';

次に下記のサイトから、上記バージョンと比較してワードプレスの脆弱性一覧から脆弱性を調べます。

https://wpscan.com/wordpresses/

ただ、上記サイトは非常に軽めの脆弱性(サイトの改ざん等はできないもの)も多く混じっています。
下記のサイトでは脆弱性の深刻度順にワードプレスの脆弱性を示してくれるサイトです。

https://www.cvedetails.com/vulnerability-list/vendor_id-2337/product_id-4096/Wordpress-Wordpress.html?page=1&order=3&trc=361&sha=5e689a410a354ea4344620d539ee0af70d589380