WordPress を更新しないとどうなるか。古いまま使う影響と、誰がやるか

ひとことで

WordPress の更新とは、WordPress の本体、追加機能のプラグイン、見た目を決めるテーマを、それぞれ新しい版に入れ替えることです。新しい版には、機能の追加だけでなく、見つかった弱点の修正が含まれます。

古いままだと何が起きるか

WordPress は利用者が多く、弱点が見つかると修正と同時に情報が公開されます。更新していないサイトは、その公開済みの弱点が残ったままになり、自動で古いサイトを探して回る攻撃の対象になります。改ざんされて別のサイトへ誘導されたり、迷惑メールの送信に使われたりする例があります。

特にプラグインは数が多く、作者が開発をやめて修正が出なくなるものもあります。

また、本体を長く止めていると、新しい PHP で動かなくなり、PHP も上げられないという状態になりがちです。

必要か

公開しているサイトなら、更新し続ける前提で運用するのが基本です。

誰がやるか　保守契約がある場合は、その契約に更新が含まれているかを確認します。制作会社が作っただけで保守契約が無い場合、更新は自社の仕事になっていることがあります。どちらか分からないまま止まっている、というのがよくある形です。

自動更新　WordPress には自動更新の機能があり、本体の小さな修正は初期設定で自動になっています。プラグインも個別に自動更新を有効にできます。ただし、表示が変わったときに気づける人がいることが前提です。

頼み方

制作会社・保守担当には「WordPress の本体・プラグイン・テーマの版と、更新が止まっているものを一覧にしてください。バックアップを取ったうえで更新する場合の費用も教えてください」と伝えれば通じます。