更新が止まっているワードプレスのプラグインを使用するリスクは？

WordPressでは
様々は”プラグイン”を利用することができ、
それを使うことによって、
よりサイトを見やすくしたり、サイトに色々な機能をつけたり、
編集の際に便利になったり、
それぞれ、色々な効果を得ることができます。

しかし、数多く存在するプラグインの中には
”長年更新されていないような”
そんなプラグインも存在します。
理由はサポート終了だったり、急に何の告知もなく更新が停止していたり様々ですが
いずれにせよ、”更新が行われていない”という状況は懸念点であるのは事実です。

そのような”長期間更新されずに放置されているプラグイン”を
利用しても大丈夫なのかどうかを解説します。

できれば避けた方が良い
まとめ

できれば避けた方が良い

ワードプレスのプラグインの中には
サポートなどが終了し、更新されない状態になってしまうものも
たくさん存在しています。

しかし、ワードプレス自体のバージョンは
どんどん上がっていきますし、
ネット上のリスクとなる要素も常に変化していきます。

そのため、更新が終了、あるいは停滞している
プラグインを使うことは、
”念には念を入れて”言うのであれば
”できれば使用しない方が良い”というのが答えになります。

長期間更新されていないプラグインを使うと
どのようなリスクが生じるのか、この点についても
続けてみていきましょう。

セキュリティ面の懸念

プラグインに限らず、
ネット上の色々なものが定期的にアップデートされる理由の一つが
セキュリティ対策です。

ネット上での悪意のある攻撃や利用などは
日々、変化しています。
何か対策をすると、また新たな抜け道を突いてきて、
その抜け道をまたアップデートして塞いでいく…
不正との戦いはこれの繰り返しです。

しかし、プラグインのアップデートが行われない状態に
なってしまうと、この”セキュリティ面”がいつまでも
古いままになってしまい、
お使いのプラグインに”脆弱性”が見つかったとしても
更新されることがないため、
悪意のある攻撃やプログラムの餌食になってしまう
リスクが高まります。

勿論、サポート終了したプラグインや
更新が止まったプラグインであっても
”すぐに何かトラブルに繋がる”とは限りませんし
何もないことも多いですが、
”サポート終了”あるいは”更新の停止”から
時間が経過すれば経過するほど、
そういった”リスク”は高まっていく、ということは
覚えておきましょう。

サポート終了などにより更新が停止したプラグインの利用は
できればおすすめしない最大の理由がこちらになります。

対処法は…？

更新が長い間行われていないプラグインを使っている場合
下記のような対処を自分なりに考えていきましょう。

・更新が行われていない理由を調べる
そのプラグイン自体、サポート終了になっているわけではなく
”サポート中だけど、特に必要がないため更新を長い間行っていないだけ”の場合は
これは、使っていても問題はありません。
避けるべきなのは、サポート終了済みのプラグインや
制作者が放置している可能性が高いプラグインたちになります。

・似ているプラグインを探す
自分の使っているプラグインに更新が止まっているものが
ある場合は、”そのプラグインに似ているもの”を探すと良いと思います。
「プラグイン名＋代替」などと検索すれば
似ている効果を持つプラグインが出て来るはずです。

このようなところになるかと思います。