【2024年8月版】WordPress(ワードプレス)のバージョンを確認する方法を解説

皆さんこんにちは、taneCREATIVEの「ちほうタイガー」です。
2024年8月中旬に本記事を改訂しています。

当社の方ですが、このところセキュリティ対策に強いWeb制作会社としての評価を頂いておりますが、特にWordPressのセキュリティ対策についてのご相談が多い状況です。
そこで、「そもそもWordPressのバージョン情報ってどうやって確認するの？」というご質問に対して、企業のWeb担当者の皆さまでも簡単に確認できる方法をまとめた記事を作成・改訂させていただきました。

少しでも皆様のお役に立てる記事にできればと思います。どうぞよろしくお願い致します。

WordPressのメジャーバージョンは、3つの数字からなるバージョン情報の左から1番目と2番目の数字を指します（WordPressの場合、後述のマイナーバージョンが出ていない場合にはメジャーバージョンだけで表示されることもありますので、2つの数字からなるケースもあります）。

このメジャーバージョンのアップデートは、セキュリティ対応やバグの修正だけでなく、新機能の実装や大規模な改修など影響範囲が広いアップデートが多く、メジャーアップデートと呼ばれます（特に左から1番目の数字が上昇するときの影響はかなり大きいものがあります）。

WordPressのメジャーアップデートは、2020年11月に導入されたWordPress5.6からは自動更新がデフォルトの設定になっておりますが、自動更新の影響が大きいことから、WordPressのメジャーアップデートにテーマやプラグイン、あるいはPHPやMySQLといったミドルウェアのアップデートが追いつかず、Webサイトの挙動に不具合が発生することがあります。
そのため、WordPressのメジャーアップデートについては、手動更新に設定を変更しておいて、バックアップをとるなどの準備をしっかりとしてから更新することも多い状況です（WordPress公式の推奨は、不具合の発生よりもセキュリティ対策を優先して自動更新にしておく方法選択です）。

WordPressのマイナーバージョンは、3つの数字からなるバージョン情報の左から3番目の数字を指します（WordPressの場合、マイナーバージョンが出ていない場合にはメジャーバージョンだけで表示されることもあります）。

このマイナーバージョンのアップデートは、セキュリティ対応やバグの修正など、影響範囲がそれほど広くはないアップデートが多く、マイナーアップデートと呼ばれます。

WordPressのマイナーアップデートは、「wp-config.php」を変更して無効化しない限り自動更新となっています。
もちろん、マイナーアップデートの影響で、Webサイトの挙動に不具合が発生することもありますが、実務上マイナーアップデートの自動更新を外すケースはほぼないという感じです。

WordPressのバージョンを確認する方法は、いくつか存在します。
以下、企業のWeb担当者様でも簡単に確認できる手法を解説させていただきます。

WordPressの管理画面にログインできる場合は、管理画面にてWordPressのバージョンを確認することができます。

稀にですが、何らかの理由により企業のWeb担当者にWordPressの管理画面を公開されていない等の理由で、WordPressの管理画面にログインできない場合があります。
この場合には、公開されているソースコードにてWordPressのバージョンを確認できる場合があります。

上記の方法でWordPressの管理画面を確認できない場合でも、その理由は多岐に渡ります。

先ほど、「稀にですが、何らかの理由により企業のWeb担当者にWordPressの管理画面を公開されていない等の理由で、WordPressの管理画面にログインできない場合があります。」と記載しましたし、実際にそういったケースに何回か遭遇した経験がありますが、基本的に企業のWeb担当者にWordPressの管理画面が公開されない正当な理由は考えにくいと考えております。
こういったケースにおいては、公開できない特別な理由があるものと推察されますので、まずはWordPressの管理画面を管理されている部署ないし業者さんに管理画面非公開の理由を確認されることをお薦めいたします。

また、WordPressの管理画面にはログインできるが、管理画面下部の右下やダッシュボードを確認してもバージョン情報を見つけることができなかったというケースも非常に稀にありますが、こちらのケースは、意図的にバージョン情報が出ないように管理テーマを変更しているか、非常に古いバージョンのWordPressを使用しているケースであると考えられます。
このケースでも、まずはWordPressの管理画面を管理されている部署ないし業者さんに管理画面非公開の理由を確認されることをお薦めいたします。

最後に、WordPressが乗っ取られてしまったなどのインシデント発生により、WordPressの管理画面にログインできない場合があります。

これらのケースで、不明点などが残るようでしたら、こちらのお問合せより当社に相談していただければ幸いです。
実際に多くの大手企業様のWordPressを保守管理させていただいているチームより、何らかのアドバイスが出来る可能性があります。

一方で、公開側のソースコードからバージョンを確認できない場合はよくあります。

こちらは、ソースコードからWordPress本体やテーマ・プラグインのバージョンを隠蔽することでWordPressを狙った攻撃を減らすという、セキュリティ対策の一環である場合があるからです。

詳細については、WordPressのセキュリティ対策のページをご覧ください。

これは本当にあまり知られておらず、下手をするとWeb制作会社の方でも知らない方がおられるのですが、WordPressのセキュリティサポートは最新バージョンのみとなります。
つまり、最新バージョンが6.6である本記事改訂時を基準とすると、6.5以下はWordPress公式がセキュリティサポートを保証していないということになります。

とはいえ、WordPressは実際には古いバージョンに対するセキュリティアップデートは可能な範囲で提供していることから、最新バージョンではないからセキュリティサポートが無いということではありません。
ただし、WordPress5.9以下は2024年2月3日を最後に半年以上アップデートがないため、注意をしておいたほうがよいと考えております。
本記事の方法でWordPressのバージョンを確認した上で、別記事「WordPressのバージョン情報とサポート期限」を確認頂いて、対応するバージョンの最終アップデート日を確認されるとよいでしょう。

WordPressのバージョンアップはPHPやjQueryといったJavaScriptライブラリ、そして多くのプラグインに影響を与えます。

もしテストサイトでWordPressのバージョンアップをしてみて、Webサイトがバグってしまった場合や、正常に機能が挙動しないような場合には、当社にお気軽にお問い合わせください。

また、テストサイトがない場合には、慎重なバージョンアップが必要です。
当社でテストサイトを構築してアップデートすることも可能ですので、事前にご相談いただけますと幸いです。