TWILIGHT WEB
ホーム › 保守・安全 › WordPressを放置するとどうなるか
保守・安全 2026.11.10

WordPressを放置するとどうなるか

アイキャッチ画像

「公開したあと、しばらく何もしていない」
WordPressのサイトでは、よくある話です。

ただ、WordPressは公開して終わりの仕組みではありません。本体も、入れているプラグインも、動かしているPHPという土台も、少しずつ古くなっていきます。更新を止めたままにすると、どういうことが起きるのかを整理します。

1. 脆弱性が、そのまま残る

WordPress本体やプラグインに見つかった弱点(脆弱性)は、更新で直されていきます。裏を返すと、更新していないサイトには、公表された弱点がそのまま残ります。

狙われるのは、有名なサイトだけではありません。自動で弱点を探し回る仕組みがあるため、規模の小さいサイトでも対象になります。改ざんされて変なページに飛ばされたり、スパムメール送信の踏み台にされたり、という被害はこのパターンです。

2. PHPのサポートが切れると、急に動かなくなることがある

WordPressは、PHPという仕組みの上で動いています。PHPにはバージョンごとにサポート期間があり、期間を過ぎたバージョンは、弱点が見つかっても修正されなくなります。

2026年10月には、実際に大きな出来事がありました。PHPに深刻な脆弱性が見つかり、緊急の修正が出たのですが、修正が用意されたのはPHP 8.2以降だけでした。古いPHPのままだったサイトは、対応のしようがありませんでした。このとき、レンタルサーバーのロリポップでは、危険な状態のサイトの表示を一時的に止める措置も行われています。

いま広く使われているPHP 8.2も、サポート終了は2026年12月31日です。「まだ動いているから大丈夫」ではなく、期限のある話として見る必要があります。

3. 久しぶりに更新すると、崩れやすい

放置の期間が長いほど、いざ更新したときの変化が大きくなります。プラグイン同士の相性や、テーマとの兼ね合いで、表示が崩れたり、フォームが動かなくなったりすることがあります。

こまめに更新しているサイトでは1つずつ小さく変わるので、問題が出ても原因が追いやすい。まとめて更新するサイトほど、慎重な段取りが要ります。

4. バックアップがないと、戻せない

何か起きたときに頼りになるのは、バックアップです。更新で崩れたときも、改ざんされたときも、正常だった時点のデータがあれば、そこへ戻れます。

逆に、バックアップの仕組みがないまま問題が起きると、復旧に時間がかかったり、最悪の場合は作り直しになったりします。

当社の保守管理でやっていること

TWILIGHT WEBの保守管理プラン(月3,980円・税込から)では、こうした事故を防ぐ側の作業を毎月行っています。

  • WordPress本体・プラグインの更新
  • 月に1回のバックアップ
  • サイトの稼働監視
  • 基本的なセキュリティ対策
  • 不具合が起きたときの一次確認

保守のご契約がない場合でも、単発の更新作業は10,000円(税込)/回で対応しています。ただし、長く放置されていたサイトは、更新前に状態の確認が必要になることがあります。

まとめ

WordPressの「放置」で困るのは、じわじわ悪くなることよりも、「ある日突然、表示が止まる」「知らないうちに改ざんされている」という形で表面化することです。

まずは、今のサイトのPHPのバージョンと、最後に更新した時期を確認してみてください。それだけでも、自分のサイトの状態が見えてきます。