【2025年10月版】Regenerate Thumbnailsのバージョンと脆弱性情報

皆さんこんにちは。
taneCREATIVEの「ちほうタイガー」です。

この記事はRegenerate Thumbnailsのバージョンと脆弱性への対応状況についてまとめたもので、2025年10月24日に執筆しています。

Regenerate Thumbnailsは、WordPressのメディアライブラリにアップされている画像から、テーマや設定変更後にサムネイル画像を再生成するプラグインであり、元々はAlex Millsさんが開発・サポートをしていましたが、現在はAutomattic社及びWordPressコミュニティによってメンテナンスが継続されています。

WordPressのPlugin Directoryの統計情報によると、アクティブインストールは100万以上、総ダウンロード数2227万回以上を計測しており、世界的にみても人気のあるプラグインと言ってよいでしょう。

一方で、人気のあるプラグインであるため、攻撃対象になりやすい側面もあります。

そこで、この記事では、企業のWeb担当の皆様に向けて、Regenerate Thumbnailsの概要並びに、脆弱性及びその対応状況をご紹介することで、Regenerate Thumbnailsを安心して使用していただけるようにしたいと思います。

少しでも皆様のお役に立てる記事にできればと思います。
どうぞよろしくお願い致します。

Regenerate Thumbnailsは、Automattic社及びWordPressコミュニティによってメンテナンスが継続されているプラグインであり、WordPress のメディアライブラリに登録された画像から、テーマ変更やサムネイルサイズ設定の変更後にサムネイル画像を再生成することができます。

操作が非常にシンプルで、数クリックで既存画像のサムネイルを再生成できること、無料で広告もなく、WordPress コアとの高い互換性と動作が安定していることから、世界的にも人気のあるプラグインです。

一方で、利用者の多いプラグインは、攻撃のターゲットにされる可能性があるため、当社では、脆弱性に対する対応が遅い、もしくは対応しないプラグインは、クライアントにお勧めしていません。

Regenerate Thumbnailsについては、定期的にバージョンアップがなされていること、また、2025年10月24日現在、特定のCVE登録や脆弱性報告は見つかっていないことから、2025年10月24日現在、セキュリティ面での問題はないと考えております。

通常のオープンソースソフトウェアでは、公式のサポート（新機能の追加、不具合の改修、セキュリティパッチの提供）対象は最新パッチバージョンのみであることから、最新パッチバージョンへのアップデートを推奨いたします。

2025年10月24日現在での、Regenerate Thumbnailsのバージョン情報は次の通りです。

※上記の内容は、WordPress公式サイト開発ログの情報を正として、バージョン3.1.0までを掲載しています。

Regenerate Thumbnailsの最新バージョンは3.1.6であり、2025年10月24日現在、当社の方では、特定のCVE登録や脆弱性報告を把握していません。

なお、「ONet Regenerate Thumbnails」という別プラグインにはCSRFの既知脆弱性（CVE-2025-53264）が報告されていますので、混同しないようにご注意ください。

前述のように、Regenerate Thumbnailsは人気のあるプラグインであり、日本国内でも利用者が多い印象です。

しかしながら、Regenerate Thumbnails自体のバージョンアップをしようと思っても、WordPressやPHPのバージョンアップが必要であったり、設定が複雑であるなどの問題に直面することもあるかと思います。