やってはいけないWordPress（ワードプレス）運用、バージョンをアップデートしないで放置する

2026年3月6日

つちや　たけし

1,000社以上の店舗集客と会社集客をサポートしてきたWebマーケティングプランナー。複数のYouTubeチャンネル運営経験を持ち、複数のSNSやサイトを運営、実践的なマーケティング戦略の立案・実行を得意とする。「理論より実践」をモットーに、現場で使える具体的なノウハウを提供している。

「WordPressの管理画面に『更新してください』と通知が出ているけれど、半年以上そのままにしている」
「アップデートするとサイトが壊れるかもしれないから、動いているうちは触りたくない」

もしあなたがこのように考えて、WordPress本体やプラグインのアップデートを放置しているとしたら、今すぐ考えを改めてください。

アップデートを放置することは、「家の鍵を開けっ放しにして旅行に出かける」のと同じくらい危険な行為です。

WordPress（ワードプレス）のアップデートには、新機能の追加だけでなく、発見されたセキュリティホール（脆弱性）を塞ぐための重要な修正が含まれています。

実は、ハッキング被害に遭うWordPress（ワードプレス）サイトの最大の原因は、「古いバージョンのまま放置されていたこと」です。

あなたが「面倒くさい」と後回しにしている間に、ハッカーはあなたのサイトのセキュリティホールを見つけ出し、攻撃を仕掛けてくるかもしれません。

アップデートは任意ではなく「必須」です。

この記事では、なぜアップデートを放置してはいけないのか、放置すると具体的にどんな被害に遭うのか、そして安全にアップデートするための手順について解説します。

1. 動いているから触らない、という落とし穴

「今のところサイトは問題なく動いているし、わざわざ更新して不具合が出るリスクを負いたくない」

多くのWeb担当者や経営者がそう考えます。しかし、その「現状維持」こそが最大のリスクです。

WordPressは世界で最も使われているCMSであるがゆえに、世界中のハッカーから常に狙われています。

日々新しい脆弱性が発見され、それを防ぐために開発者がセキュリティパッチ（修正プログラム）を配布しています。

アップデートしないということは、その修正プログラムを受け取らないということです。

ハッカーは「古いバージョンのままのサイト」をツールを使って自動的に探し出し、無差別に攻撃を仕掛けてきます。

また、サーバー側の環境（PHPのバージョンなど）も進化しているため、古いWordPress（ワードプレス）を使い続けるといずれ必ず「突然サイトが真っ白になる」日が来ます。

つまり、放置はいずれ破綻する「時限爆弾」を抱えているのと同じなのです。

2. アップデートしないことが危険な5つの理由

アップデートを放置することが、具体的にどのような危険を招くのか、5つの理由で解説します。

1、セキュリティ脆弱性・ハッキング被害の増大

古いバージョンには、すでに世の中に知れ渡っている「既知のセキュリティホール」が存在します。
ハッカーはこの穴を利用してサイトに侵入し、マルウェア（ウイルス）を仕込んだり、顧客情報を盗んだり、サイトを改ざんしたりします。
統計によると、ハッキングされたWordPressサイトの約70%以上が、古いバージョンのまま運用されていたといわれています。

2、新しいPHPバージョンとの非互換

レンタルサーバー会社は、セキュリティや速度向上のために、サーバーのプログラム言語である「PHP」のバージョンを定期的に上げていきます。
しかし、古いWordPressは新しいPHPに対応していないことが多く、サーバー側がPHPを切り替えた瞬間に、サイトがエラーを起こして表示されなくなる（真っ白になる）ことがあります。

3、プラグインやテーマとの競合・不具合

プラグインやテーマの開発者は、最新のWordPress本体に合わせて開発を行います。

本体が古いままプラグインだけ更新したり、逆に本体だけ新しくてプラグインが古かったりすると、プログラム同士がかみ合わず、動作不良やエラーが頻発します。

お問い合わせフォームが動かない、カート機能が決済できないといった実害が出ることもあります。

4、検索エンジンのペナルティ（SEOへの悪影響）

もしアップデート放置が原因でハッキングされ、サイトにマルウェアが埋め込まれると、Googleはユーザーを守るために「このサイトは危険です」という警告を表示します。

さらに、検索結果からあなたのサイトを除外（インデックス削除）するペナルティを科します。
一度ペナルティを受けると、復旧しても元の順位に戻るまでに長い時間がかかります。

5、機能・パフォーマンス・バグ修正の恩恵を受けられない

新しいバージョンには、サイトの表示速度を上げる改善や、記事を書きやすくするエディタの機能向上、過去のバグ修正などが含まれています。
アップデートをしないということは、これらの「サイトを良くするチャンス」を自ら捨てていることになります。
特に表示速度はSEOにも直結するため、古いまま放置するのは二重の損です。

何をアップデートすべきか

WordPressのアップデートには、大きく分けて3つの対象があります。これら全てを最新に保つ必要があります。

1、ワードプレスのコア（本体）

WordPressの心臓部です。

メジャーアップデート（例：6.0 → 6.5）は機能追加が主ですが、マイナーアップデート（例：6.5.1 → 6.5.2）はセキュリティ修正が主です。

特にマイナーアップデートは緊急性が高いため、即座に適用する必要があります。

2、テーマ

サイトのデザインや機能を司るテンプレートです。
テーマにも脆弱性が見つかることがあります。使っているテーマはもちろん、使っていないデフォルトテーマ（Twenty Twenty-Fourなど）も更新が必要です。

3、プラグイン

お問い合わせフォームやSEO対策などの拡張機能です。
実は、ハッキング被害の入り口として最も多いのが、この「プラグインの脆弱性」です。
更新が止まっているプラグインは使用を中止し、代替プラグインに切り替えることも検討しましょう。

よくあるNGパターン

以下のような運用をしている場合、あなたのサイトは危険な状態にあります。

よくあるNGパターン	何が問題か	結果
通知が来ても無視し続ける	セキュリティホールが開いたまま放置される。	ハッキングのリスクが日々上昇し続ける。
大きなバージョンアップが怖くて放置	古いバージョンとの差が広がりすぎる。	いざ更新する時に大規模な不具合が発生し、復旧コストが膨大になる。
使っていないプラグインを放置	無効化していてもファイルはサーバーにあるため、攻撃対象になる。	不要なプラグインがハッカーの侵入口になる。
バックアップなしで更新しない	「失敗したらどうしよう」という恐怖で動けない。	結果として古いまま放置され、より大きなリスクを抱える。
制作会社に丸投げして自分では何もしない	保守契約がなければ、制作会社も勝手には更新しない。	数年間放置され、気づいた時には手遅れ（ハッキング済み）。

安全にアップデートする方法

「更新して壊れるのが怖い」という方は、以下の手順を守ってください。これでリスクを最小限に抑えられます。

ステップ1：バックアップを取る（必須）

何があっても元に戻せるよう、更新前には必ずバックアップを取ります。
「UpdraftPlus」「All-in-One WP Migration」などのプラグインを使えば、数クリックでサイト全体を保存できます。

ステップ2：ステージング環境でテスト（推奨）

いきなり本番サイトを更新せず、テスト環境（ステージング）で試します。
「エックスサーバー」や「ConoHa WING」など、多くのレンタルサーバーが無料でステージング機能を提供しています。

ステップ3：プラグイン → テーマ → WordPress本体の順で更新

一気に「すべて更新」を押さず、一つずつ順番に行います。
もし不具合が起きても、「どのプラグインが原因か」を特定しやすくなります。

ステップ4：更新後、サイトの動作確認

トップページの表示だけでなく、記事ページ、お問い合わせフォームの送信、ショッピングカートの決済など、重要な機能が動くか確認します。

ステップ5：問題があればバックアップから復元

万が一表示が崩れたりエラーが出たりした場合は、ステップ1で取ったバックアップを使って、更新前の状態に戻します。

バックアップさえあれば、恐れることはありません。

更新頻度とメンテナンス計画

いつ、どのタイミングで更新すれば良いのか、目安となるスケジュールです。

セキュリティアップデート
通知が来たら24時間以内に対応してください。これは最優先事項です。
マイナーアップデート・プラグイン更新
最低でも月1回はログインしてチェックし、更新があれば適用します。
メジャーアップデート
四半期に1回（3ヶ月に1回）程度。必ずバックアップとテストを行ってから慎重に適用します。
定期メンテナンス契約
もし自分で管理するのが難しい、怖いという場合は、プロに任せるのが正解です。
制作会社やWeb保守業者と、月額5,000円〜20,000円程度で保守契約を結ぶことを強くお勧めします。