脆弱なプラグイン・テーマ（プラグイン脆弱性／テーマ脆弱性）とは
WordPress・CMS
定義
WordPressの機能拡張（プラグイン）や外観（テーマ）に含まれる脆弱性です。WordPress侵害の多くは本体ではなく、プラグインやテーマの既知脆弱性が原因で発生します。
なぜ危険か
ファイルアップロードの制限不備・XSS・SQLインジェクション・認証回避などが公表されると、自動化されたボットに一斉にスキャン・悪用されます。1つの古いプラグインがサイト全体の乗っ取りに直結します。提供終了(放置)プラグインは特に危険です。
確認方法
使用中のプラグイン/テーマを棚卸しし、最新版へ更新、未使用や提供終了のものは削除・置き換えます。サイトドックのWordPress診断（既定で WordPress専用の脆弱性データベースと照合）で既知脆弱性の有無を確認できます。
この項目の対策を、運用ごと任せるなら
サイトドックは、月次の定期診断で弱点を継続的に見つけ、エッジで治せるものはその場で自動修復する統合型セキュリティサービスです。実施した対策は毎月のレポート（PDF）でお届けします。