【2024年10月版】Show Current Templateのバージョンと脆弱性情報

皆さんこんにちは。taneCREATIVEの「ちほうタイガー」です。
この記事は2024年10月24日に執筆しています。

今回はShow Current Templateのバージョンと脆弱性への対応状況についてまとめてみたいと思います。

Show Current Templateは、WordPressにおいて使用中のテンプレートファイル名、テーマ名、インクルードされているファイル名をツールバーに表示するプラグインであり、JOTAKI,Taisukeによって開発・サポートが継続されています。

WordPressのPlugin Directoryの統計情報によると、アクティブインストールは10万以上、総ダウンロード数は103万回以上を計測しており、人気があるプラグインの一つと言ってよいでしょう。
Web制作会社である当社も、WordPressサイトを制作する場合には、よく使用させていただいております。

Show Current Templateは数多くある人気プラグインのなかで、現時点で脆弱性が見つかっていない数少ないプラグインです。
一方で、人気が高いほど攻撃対象になるリスクもあるため、今後見つかるかもしれない脆弱性への適切な対応が重要になります。

この記事では、企業のWeb担当の皆様に向けて、Show Current Templateの概要並びに、脆弱性及びその対応状況をご紹介することで、Show Current Templateを安心して使用していただけるようにしたいと思います。

少しでも皆様のお役に立てる記事にできればと思います。
どうぞよろしくお願い致します。

前述の通り、JOTAKI,Taisukeによって開発・サポートが継続されているオープンソースのWordPressプラグインであり、WordPressにおいて使用中のテンプレートファイル名、テーマ名、インクルードされているファイル名をツールバーに表示させることができます。

このプラグインを使用すると、現在のページで使用されているテンプレートファイル名を確認することができ、テーマファイルの構成を把握しやすくなることから、WordPressテーマの開発やカスタマイズ、デバッグ時に作業効率が向上します。

Show Current Templateは、主に開発用・保守用のプラグインであることから、通常は本番環境では不要です。
したがって、テーマの開発やカスタマイズが完了したら、本番環境からはアンインストールすることが推奨されます。

一方で、一定期間本番環境で使用する場合もありえますし、ディベロップ環境、ステージング環境などではインストールしたままにしておくことも多いかと思います。

前述のように、人気のあるプラグイン（ダウンロード数が多いプラグイン）は、攻撃のターゲットとして狙われやすいという側面があります。
たとえ現時点で脆弱性が見つかっていない数少ないプラグインであっても、当社では、更新が滞っているプラグインについては、クライアントに推奨していません。

Show Current Templateは数多くある有名プラグインのなかで、脆弱性が見つかっていない少数のプラグインの一つです。

また、更新も定期的に行われており、開発者であるJOTAKI,Taisukeによるサポートが継続しています。

通常のオープンソースソフトウェアでは、公式のサポート（新機能の追加、不具合の改修、セキュリティパッチの提供）は最新パッチバージョンのみを対象としており、Show Current Templateでも同様の対応が行われていると考えられます。

2024年10月24日現在での、Show Current Templateのバージョン情報は次の通りです。

※上記の内容は、WordPress公式の開発ログの情報を正として、バージョン0.2.1までを掲載しています。

Show Current Templateの最新バージョンは0.5.2であり、当社が把握している限り、脆弱性は見つかっていません。

前述のように、Show Current Templateは人気のあるプラグインであり、Web制作の現場でWordPressを利用する場合には、よくお世話になるプラグインです。

しかしながら、Show Current Templateを本番環境で利用しておりバージョンアップをしようとしても、WordPressやPHPのバージョンアップが必要であったり、設定が複雑であるなどの問題に直面することもあるかと思います。