WordPress
セキュリティスキャン

このツールでできること

WordPressで作られたサイトのURLを入力するだけで、WordPress本体・テーマ・プラグインの バージョンを外部から推測し、既知の重大な脆弱性（セキュリティ上の欠陥）に該当していないかを確認します。 あわせて、ログイン画面やXML-RPCなど、外部から見える範囲の設定状況もチェックします。

このツールが行うのは、通常のアクセスで得られる公開情報を読み取るだけの受動的な診断です。実際にログインを試みたり 脆弱性を悪用したりする検査は一切行いません。ログイン試行・侵入テストは行わないため、 「脆弱性が検出されなかった」場合も安全性を保証するものではありません。

検出精度についての注意

有効化されているプラグインの一覧を完全に取得することはできないため、本ツールで 検出できるのは、トップページのHTMLから読み取れる範囲の「検出できたものだけ」です。 検出されなかったからといって、そのサイトに脆弱性が存在しないことを意味するわけではありません。