FREE DIAGNOSIS

WordPressの安全性を、
URLだけで無料診断。

サイトのURLとメールアドレスを入れるだけで、WordPress本体・プラグイン・テーマ・PHPの既知の脆弱性や、外から見えてしまっている情報をチェックします。結果はこの画面とメールでお届けします。

2026年10月 PHP2Shell

2026年10月21日に、PHP本体の重大な脆弱性（CVE-2026-109618／CVE-2026-109619）が公表されました。WordPressはPHPで動いているため、多くのサイトが対象です。PHPのバージョンが外から見えている場合は、修正版かどうかも判定します。

診断したいサイトのURL 必須

https:// は省略できます。WordPressのトップページのURLを入れてください。

メールアドレス必須

診断結果のレポートをお送りします。

会社名任意

お名前任意

ご相談内容任意

公開されているページに通常のアクセスをするだけの簡易診断です。ログインの試行や攻撃にあたる通信は行いません。

診断でチェックする項目

外部から見える情報だけを使って、攻撃の入口になりやすいポイントを確認します。

バージョンを検出し、既知の脆弱性と照合します。バージョンが外から見えているかも確認します。

ページから読み込まれているプラグインとテーマを検出し、バージョンごとの脆弱性を照合します。

バージョンが外から見えている場合、サポート終了やPHP2Shellの修正版かどうかを判定します。

REST APIや投稿者ページから、ログインに使うユーザー名が取得できないかを確認します。

xmlrpc.php、ログイン画面、readme.html、アップロードフォルダの一覧表示を確認します。

HTTPSの設定、httpからの転送、セキュリティヘッダー、サーバー情報の露出を確認します。

WORDPRESS MIGRATION

診断で問題が見つかっても、更新を続けるだけでは次の脆弱性に追われ続けます。My Alarmでは、WordPressのサイトを、PHPやデータベースを使わない安全な環境へ移す「WordPress移行」をお受けしています。

初期費用 5万〜10万円（税別）運用保守月額10,000円（税別）