【2025年6月版】SEO SIMPLE PACKのバージョンと脆弱性情報

皆さんこんにちは。
taneCREATIVEの「ちほうタイガー」です。

この記事は、SEO SIMPLE PACKのバージョンと脆弱性への対応状況についてまとめたもので、2025年6月19日に改訂しています。

SEO SIMPLE PACKは、WordPressサイトでの検索エンジン最適化対策(SEO対策)を簡単に行うことができるプラグインであり、日本のLOOS社によって開発・サポートされています。

WordPressのPlugin Directoryの統計情報によると、アクティブインストールは10万以上、総ダウンロード数は108万回以上を計測しており、人気があるプラグインの一つと言ってよいでしょう。

一方で、人気が高いほど攻撃対象になるリスクもあるため、脆弱性への適切な対応が重要になります。
実際にSEO SIMPLE PACKの脆弱性は過去見つかっており、LOOS社は迅速に対応しています。

この記事では、企業のWeb担当の皆様に向けて、SEO SIMPLE PACKの概要並びに、脆弱性及びその対応状況をご紹介することで、SEO SIMPLE PACKを安心して使用していただけるようにしたいと思います。

少しでも皆様のお役に立てる記事にできればと思います。
どうぞよろしくお願い致します。

SEO SIMPLE PACKとは

前述の通り、SEO SIMPLE PACKは、日本のLOOS社によって開発・サポートされているオープンソースのWordPressプラグインです。

このプラグインを使用することで、WordPressサイトでの基本的な検索エンジン最適化対策(SEO対策)を簡単に行うことができます。

実際のところ、当社のようなWeb制作会社の場合、SEO SIMPLE PACKのようなSEO用のプラグインを利用することはあまりありませんが、当社がこれまでに保守を引き受けたWordPressサイトには、SEO SIMPLE PACKが使用されていたことがあります。

日本国内では特に多く使用されているプラグインの一つといえるかと思います。

SEO SIMPLE PACKの主な機能

タイトルとディスクリプションの設定 各ページや投稿に対して個別のタイトルやメタディスクリプションを設定できます。
これにより、メインキーワードとサブキーワードを考慮した最適なタイトルを設定することが可能です。
さらに、メタディスクリプションを詳細に記載することで、検索結果ページでの表示が改善され、クリック率(CTR)の向上につながります。
OGP設定 WebサイトのコンテンツがFacebook、X(旧Twitter)などのSNSでどのように表示されるかを制御できます。
各ページや投稿に対してOGP(Open Graph Protocol、SNSに投稿された際に表示されるタイトルや画像、説明文などを指定するメタデータ)を設定することで、SNSでの表示が最適化され、ユーザーのクリック率を向上させることができます。
Google Analytics 4の
トラッキングコード設定
Google Analytics 4(GA4)のトラッキングコードを簡単に設定できる機能です。
この機能を使えば、GA4のトラッキングID(Measurement ID)を入力するだけで、サイトにトラッキングコードを自動的に追加できます。
これにより、ユーザーの行動分析やコンバージョン追跡が容易に行え、サイトのパフォーマンス向上に役立ちます。

開発・アップデートの継続

前述のように、人気のあるプラグイン(ダウンロード数が多いプラグイン)は、攻撃のターゲットとして狙われやすいという側面があります。

当社では、WordPress自体は非常に堅牢なCMSであり、バージョンアップをしっかりと行えば大きな侵入のリスクは少ないと考えています。
実際に、WordPress本体(コア)の脆弱性の数はプラグインやテーマに比べて少なく、特に最近では緊急レベルの脆弱性報告は減少しています。
※詳細は、当社が公表しているWordPressの脆弱性情報一覧を参照してください。

一方で、膨大な数のプラグインやアドオンが存在し、それらの脆弱性を狙った攻撃が増加しています。
特に有名なプラグインは、多くのユーザーに利用されているため、脆弱性が発見された場合、そのプラグインを狙った攻撃が集中する可能性があります。
※Patchstackの「State of WordPress Security 2025」によれば、2024年に報告されたWordPress関連の脆弱性のうち、96%がプラグイン、4%がテーマに起因し、WordPressコア由来はごくわずかにとどまっています。
WordPressはコア(本体)のバージョンアップをすることが大事という点は変わりませんが、コア(本体)だけバージョンアップしてればよいわけではない点に注意が必要です。

そのため、当社では、脆弱性に対する対応が遅い、もしくは対応しないプラグインは、クライアントに推奨していません。

SEO SIMPLE PACKについては、定期的にバージョンアップがなされていること、また、過去脆弱性が見つかっていますが、LOOS社によって脆弱性にも迅速に対応されていることから、2025年6月19日現在、セキュリティ面での問題はないと考えております。

SEO SIMPLE PACKのバージョン情報に関するポイント

公式サイトに直接的な記載はありませんが、SEO SIMPLE PACKは、通常のセマンティックバージョニングに準拠し、左からメジャーバージョン、マイナーバージョン、パッチバージョンの3つの数字で構成されていると考えられます。

2025年6月19日現在、SEO SIMPLE PACKの最新バージョンは3.6.2であり、WordPress6.7.2までテストされています。

通常のオープンソースソフトウェアでは、公式のサポート(新機能の追加、不具合の改修、セキュリティパッチの提供)は最新パッチバージョンのみを対象としており、SEO SIMPLE PACKでも同様の対応が行われていると考えられます。

バージョン3.2.1以下には既知の脆弱性があるため、最新のパッチバージョンへのアップデートを実施してください。

SEO SIMPLE PACKのバージョン情報

2025年6月19日現在での、SEO SIMPLE PACKのバージョン情報は次の通りです。

バージョン リリース日 サポート期限 修正された脆弱性
3.6.2 2024年12月11日 サポート中
3.6.1 2024年11月26日 2024年12月11日
3.6.0 2024年11月16日 2024年11月26日
3.5.2 2024年9月7日 2024年11月16日
3.5.1 2024年8月19日 2024年9月7日
3.5.0 2024年8月18日 2024年8月19日
3.4.0 2024年7月17日 2024年8月18日
3.3.1 2024年6月29日 2024年7月17日
3.3.0 2024年6月29日 2024年6月29日 CVE-2024-2795
3.2.1 2023年11月7日 2024年6月29日

※上記の内容は、WordPress公式の開発ページの情報を正として、バージョン3.2.1までを掲載しています。
※バージョン3.2.1以下には既知の脆弱性が存在するため、グレーにしています。

SEO SIMPLE PACKの脆弱性情報

SEO SIMPLE PACKの最新バージョンは3.6.2であり、当社が把握している全ての脆弱性に修正対応済みとなっています。

また、SEO SIMPLE PACK 3.2.1以下のバージョンをご使用の場合には、既知の脆弱性が存在する可能性がありますので、最新バージョンへとアップデートをしてください

なお、SEO SIMPLE PACK自体に関する脆弱性情報で、当社が把握しているものは次の通りです。

脆弱性情報 深刻度 影響を受けるバージョン 修正されたバージョン
CVE-2024-2795
CVE-2024-2795 Detail
CVSS v3
5.3 (警告)
・SEO SIMPLE PACK 3.2.1までのバージョン ・SEO SIMPLE PACK 3.3.0

※脆弱性情報については、情報セキュリティにおける脆弱性情報に付けられている番号であるCommon Vulnerabilities and Exposures(本記事では「CVE」とします)の順序に従って掲載しています。
※深刻度については、共通脆弱性評価システムCVSS v3に基づいています。
※本記事では、CVSS v3にて緊急(9.0~10.0)、重要(7.0~8.9)、警告(4.0~6.9)に区分されるもののみを掲載しています。
※深刻度の数値はJapan Vulnerability Notes(本記事では「JVN」とします)及び、JVNが評価を合わせている米国国立標準技術研究所(NIST)が運営する脆弱性データベースであるNational Vulnerability Database(以下「NVD」)に準拠していますが、NVDにてスコアリングされていない場合には、Wordfenceのスコアに準拠しています。
※本記事における脆弱性情報は、当社が把握しているものだけであり、全ての脆弱性情報を網羅できているかはわかりません。
※本記事における脆弱性情報をご利用になる場合には、必ずJVN、NVD、Wordfenceなどの情報を確認されたうえで、自己責任でご利用ください。

SEO SIMPLE PACKのバージョンアップを継続する体制について

前述のように、SEO SIMPLE PACKは人気のあるプラグインであり、Web制作の現場でWordPressを利用する場合には、よく使用されるプラグインです。

しかしながら、SEO SIMPLE PACK自体のバージョンアップをしようと思っても、WordPressやPHPのバージョンアップが必要であったり、設定が複雑であるなどの問題に直面することもあるかと思います。

taneCREATIVE社は、「リモートによるWebアプリケーションのセキュリティ対策をパッケージ化、首都圏大手企業に提供」している点が評価され、2021年にJ-Startup NIIGATAに選定されているWeb制作会社で、SEO SIMPLE PACKとWordPressはもちろんのこと、PHP、MySQL、MariaDB、各種サーバーについてもノウハウを有しています。

※「J-Startup NIIGATA」とは、経済産業省が2018年に開始したJ-Startupプログラムの地域版として、新潟発のロールモデルとなるスタートアップ企業群を明らかにし、官民連携により集中的に支援する仕組みを構築することで、新潟県におけるスタートアップ・エコシステムを強化する取組です。

SEO SIMPLE PACKを使用したWordPressサイト制作やアップデートを含む保守・管理に関しては、こちらのお問合せよりお気軽にご相談ください。

この記事を書いた存在
ちほうタイガー

taneCREATIVEに所属する謎のトラ。