脆弱性診断
WordPress本体、テーマ、プラグインの脆弱性を自動チェック。 既知のCVEデータベースと照合し、 リスクのあるコンポーネントを特定します。
脆弱性は攻撃者の主要な侵入経路
WordPress関連の脆弱性は年間数千件報告されています。 古いバージョンや脆弱なプラグインを放置すると、 サイトは格好の標的になります。
WordPress脆弱性
攻撃割合
攻撃開始
見えない脆弱性が
サイトを脅かす
プラグインの脆弱性
WordPress攻撃の56%はプラグイン経由。古いプラグインや放置されたプラグインが狙われます。
ゼロデイ攻撃
脆弱性が公開されてから24時間以内に攻撃が開始されることも。早期発見が重要です。
無効化プラグイン
使っていないプラグインも攻撃対象。無効化していても脆弱性は悪用される可能性があります。
CVEデータベースと連携し、既知の脆弱性をワンクリックで検出できます。
包括的な脆弱性スキャン
WordPress環境のすべてのコンポーネントをチェックし、 脆弱性を網羅的に検出します
攻撃の主要な経路となるコンポーネント
プラグイン脆弱性
有効・無効両方のプラグインをスキャン。WPScan Vulnerability Databaseと照合し、既知の脆弱性を検出します。
テーマ脆弱性
アクティブテーマと親テーマをチェック。子テーマ環境でも親テーマの脆弱性を見逃しません。
コアシステムの脆弱性
WordPress本体
WordPressコアの脆弱性をチェック。現在のバージョンに影響するCVEを特定し、セキュリティリリースの適用状況を確認します。
PHP環境
PHPバージョンのサポート状況をチェック。EOL（サポート終了）バージョンや危険な設定値を検出します。
CVSSスコアによる優先度付け
CVSSスコア表示
共通脆弱性評価システム（CVSS）に基づくスコア表示。Critical/High/Medium/Lowの4段階で緊急度を把握できます。
詳細レポート
脆弱性の詳細説明、CVE番号と参照リンク、推奨対策の手順を含む詳細レポートを提供します。