WordPressの機能拡張（プラグイン）や外観（テーマ）に含まれる脆弱性です。WordPress侵害の多くは本体ではなく、プラグインやテーマの既知脆弱性が原因で発生します。
ファイルアップロードの制限不備・XSS・SQLインジェクション・認証回避などが公表されると、自動化されたボットに一斉にスキャン・悪用されます。1つの古いプラグインがサイト全体の乗っ取りに直結します。提供終了(放置)プラグインは特に危険です。
使用中のプラグイン/テーマを棚卸しし、最新版へ更新、未使用や提供終了のものは削除・置き換えます。サイトドックのWordPress診断（既定で WordPress専用の脆弱性データベースと照合）で既知脆弱性の有無を確認できます。
URLを入れるだけ。登録不要で、外から見える弱点をその場でスコア表示します。
無料で健診する