救急WEBでは、WordPressで構築された10サイトのマルウェア駆除・復旧作業を実施しました。調査では、AI Engine、Elementor、Download Managerなどのプラグインに脆弱性が確認されました。各サイトのプラグイン・テーマの更新を行うとともに、10サイトすべてで確認された不正インデックスの削除申請を実施しました。
対応概要
| 項目 | 内容 |
|---|---|
| 対応サイト数 | WordPress 10サイト |
| 対応時期 | 2025年11月14日～25日 |
| 主な確認事項 | 脆弱性が確認されたプラグイン、不正インデックスの登録 |
| 主な脆弱性対象プラグイン | AI Engine、Elementor、Download Manager、All-in-One WP Migration、Essential Addons for Elementor |
| プラグイン対応 | 脆弱性対象プラグインの更新、各サイトのプラグイン更新 |
| テーマ対応 | Astra、Lightning、Hello Elementorなどの更新 |
| 不正インデックス | 全10サイトで登録を確認し、削除申請を実施 |
調査で確認された内容
今回の案件では、10サイトそれぞれのWordPress環境を調査し、インストールされているプラグインのバージョンや脆弱性情報を確認しました。
調査の結果、Download Manager、All-in-One WP Migration、Elementor、Essential Addons for Elementor、AI Engineについて、脆弱性の影響を受けるバージョンが使用されているサイトが確認されました。
また、10サイトすべてで不正インデックスの登録が確認されました。各サイトのプラグイン・テーマの更新とあわせて、不正インデックスへの対応を実施しました。
サイトごとの調査・対応内容
サイトA
サイトAでは、プラグインとテーマの更新を実施しました。
Ajax Load More、LatePoint、Spectra、SureForms、SureMailなどのプラグインを更新し、テーマ「Astra」もアップデートしました。
また、不正インデックスの登録が確認されたため、削除申請を行いました。
サイトB
サイトBでは、Download ManagerとElementorに脆弱性の影響を受けるバージョンが使用されていました。
Download Managerは更新後に削除し、Elementorは新しいバージョンへ更新しました。
そのほか、Contact Form 7などのプラグインとテーマ「Lightning」の更新を実施しました。
不正インデックスの登録も確認され、削除申請を行いました。
サイトC
サイトCでは、EWWW Image OptimizerやSiteGuard WP Pluginなどのプラグインを更新しました。
あわせて、不正インデックスの登録を確認し、削除申請を実施しました。
サイトD
サイトDでは、All-in-One WP MigrationとElementorに脆弱性の影響を受けるバージョンが使用されていました。
両プラグインを更新したほか、Really Simple SSLなどのプラグインとテーマ「Twenty Twenty-One」のアップデートを実施しました。
不正インデックスについても削除申請を行いました。
サイトE
サイトEでは、Elementorに脆弱性の影響を受けるバージョンが確認されました。
Elementor、Really Simple Security、Ultimate Addons for Elementor Liteなどのプラグインを更新し、テーマ「Twenty Twenty-One」もアップデートしました。
また、不正インデックスの登録を確認し、削除申請を実施しました。
サイトF
サイトFでは、All-in-One WP Migration、Elementor、Essential Addons for Elementorに脆弱性の影響を受けるバージョンが使用されていました。
これらのプラグインを更新したほか、EWWW Image Optimizer、Happy Elementor Addonsなどの更新と、テーマ「Hello Elementor」のアップデートを実施しました。
不正インデックスの登録についても確認し、削除申請を行いました。
サイトG
サイトGでは、ElementorとRedirection for Contact Form 7などのプラグインを更新しました。
テーマ「Twenty Twenty-Four」もアップデートし、不正インデックスの削除申請を実施しました。
サイトH
サイトHでは、Contact Form 7、Elementor、Redirection for Contact Form 7、テーマ「Twenty Twenty-Four」の作業後バージョンを確認しました。
また、不正インデックスの登録が確認され、削除申請を行いました。
サイトI
サイトIでは、AI EngineとElementorに脆弱性の影響を受けるバージョンが使用されていました。
両プラグインを更新したほか、TablePress、Happy Elementor Addonsなどのプラグインとテーマ「Lightning」のアップデートを実施しました。
不正インデックスの登録も確認され、削除申請を行いました。
サイトJ
サイトJでは、Elementorに脆弱性の影響を受けるバージョンが使用されていました。
Elementor、TablePress、WP Headers And Footersなどのプラグインとテーマ「Hello Elementor」を更新しました。
また、不正インデックスの登録を確認し、削除申請を実施しました。
確認された脆弱性
今回の調査では、5種類のプラグインについて、既知の脆弱性の影響を受けるバージョンが使用されていることを確認しました。
| プラグイン | 調査時バージョン | 確認された内容 |
|---|---|---|
| Download Manager | サイトB：3.2.96 | 3.3.19未満に情報取得・改ざんにつながる脆弱性。JVNDB-2025-008650 |
| All-in-One WP Migration | サイトD：7.79サイトF：7.74 | 7.87未満に情報取得につながる脆弱性。JVNDB-2024-011167 |
| Elementor | サイトB：3.22.1サイトD：3.5.3サイトE：3.30.2サイトF：3.13.3サイトI：3.18.3サイトJ：3.29.1 | 3.30.3未満に情報取得につながる脆弱性。JVNDB-2025-011687 |
| Essential Addons for Elementor | サイトF：5.7.3 | 6.1.20未満に情報取得・改ざんにつながる脆弱性。JVNDB-2025-008630 |
| AI Engine | サイトI：2.2.3 | 2.8.5未満に情報取得・改ざんにつながる脆弱性。JVNDB-2025-011527 |
AI Engineの脆弱性
サイトIで使用されていたAI Engineは、調査時点でバージョン2.2.3でした。
AI Engineの2.8.5未満には、情報の取得や改ざんにつながる脆弱性が報告されています。
今回の対応では、AI Engineをバージョン3.2.2へ更新しました。
Elementorの脆弱性
Elementorについては、サイトB・D・E・F・I・Jの6サイトで、脆弱性の影響を受けるバージョンが確認されました。
Elementorの3.30.3未満には、情報取得につながる脆弱性が報告されています。
対象となる6サイトでは、それぞれElementorの更新を実施しました。
実施したマルウェア駆除・復旧作業
今回の案件では、各サイトの調査結果に基づき、以下の作業を実施しました。
- WordPressに導入されているプラグインのバージョンと脆弱性情報の確認
- 脆弱性が確認されたプラグインの更新・整理
- 各サイトのプラグインのアップデート
- WordPressテーマのアップデート
- 未使用・不要プラグインの整理・削除
- 不正インデックスの登録状況の確認と削除申請
WordPress・プラグイン・テーマの確認・更新内容
各サイトで実施した主なプラグイン・テーマの更新内容は以下のとおりです。
サイトAの更新内容
| 対象 | 作業前 | 作業後 |
|---|---|---|
| Ajax Load More | 7.5.0 | 7.7.0 |
| All-in-One WP Migration and Backup | 7.97 | 7.101 |
| CloudSecure WP Security | 1.3.13 | 1.3.19 |
| LatePoint | 5.1.93 | 5.2.4 |
| Spectra | 2.19.11 | 2.19.16 |
| Starter Templates | 4.4.26 | 4.4.42 |
| SureForms | 1.7.4 | 1.13.2 |
| SureMail | 1.7.1 | 1.9.0 |
| テーマ：Astra | 4.11.3 | 4.11.15 |
サイトBの更新内容
| 対象 | 作業前 | 作業後 |
|---|---|---|
| Classic Editor | 1.6.3 | 1.6.7 |
| Contact Form 7 | 5.9.8 | 6.1.3 |
| Download Manager | 3.2.96 | 3.3.32 |
| Download Monitor | 4.9.14 | 5.1.6 |
| Elementor | 3.22.1 | 3.33.1 |
| Redirection for Contact Form 7 | 3.1.8 | 3.2.7 |
| テーマ：Lightning | 15.21.0 | 15.32.1 |
Download Managerは11月14日に更新し、11月18日に削除しました。
サイトCの更新内容
| 対象 | 作業前 | 作業後 |
|---|---|---|
| EWWW Image Optimizer | 8.1.4 | 8.2.1 |
| SiteGuard WP Plugin | 1.7.8 | 1.7.9 |
サイトDの更新内容
| 対象 | 作業前 | 作業後 |
|---|---|---|
| All-in-One WP Migration | 7.79 | 7.101 |
| Duplicate Page | 4.5.3 | 4.5.6 |
| Elementor | 3.5.3 | 3.33.1 |
| Elementor Header & Footer Builder | 1.6.16 | 2.6.2 |
| Really Simple SSL | 7.1.3 | 9.5.3.1 |
| テーマ：Twenty Twenty-One | 1.4 | 2.6 |
サイトEの更新内容
| 対象 | 作業前 | 作業後 |
|---|---|---|
| Duplicate Page | 4.5.5 | 4.5.6 |
| Elementor | 3.30.2 | 3.33.1 |
| Really Simple Security | 9.4.2 | 9.5.3.1 |
| Ultimate Addons for Elementor Lite | 2.4.4 | 2.6.2 |
| テーマ：Twenty Twenty-One | 1.4 | 2.6 |
サイトFの更新内容
| 対象 | 作業前 | 作業後 |
|---|---|---|
| Advanced Editor Tools | 5.9.0 | 5.9.2 |
| All-in-One WP Migration | 7.74 | 7.101 |
| Classic Editor | 1.6.3 | 1.6.7 |
| Contact Form 7 | 5.7.6 | 6.1.3 |
| Elementor | 3.13.3 | 3.33.1 |
| Elementor Header & Footer Builder | 1.6.14 | 2.6.2 |
| Essential Addons for Elementor | 5.7.3 | 6.4.0 |
| EWWW Image Optimizer | 7.0.0 | 8.2.1 |
| Happy Elementor Addons | 3.8.4 | 3.20.1 |
| XML Sitemap Generator for Google | 4.1.11 | 4.1.21 |
| テーマ：Hello Elementor | 2.4.1 | 3.4.5 |
サイトGの更新内容
| 対象 | 作業前 | 作業後 |
|---|---|---|
| Elementor | 3.33.0 | 3.33.1 |
| Redirection for Contact Form 7 | 3.1.8 | 3.2.7 |
| テーマ：Twenty Twenty-Four | 1.2 | 1.3 |
サイトHの確認内容
サイトHでは、以下の作業後バージョンを確認しました。
| 対象 | 作業後バージョン |
|---|---|
| Contact Form 7 | 6.1.3 |
| Elementor | 3.33.0 |
| Redirection for Contact Form 7 | 3.2.7 |
| テーマ：Twenty Twenty-Four | 1.3 |
サイトIの更新内容
| 対象 | 作業前 | 作業後 |
|---|---|---|
| AI Engine | 2.2.3 | 3.2.2 |
| Contact Form 7 | 5.8.6 | 6.1.3 |
| Elementor | 3.18.3 | 3.33.1 |
| Elementor Header & Footer Builder | 1.6.23 | 2.6.2 |
| Happy Elementor Addons | 3.10.1 | 3.20.1 |
| TablePress | 2.2.5 | 3.2.5 |
| WordPress インポートツール | 0.8.2 | 0.9.5 |
| テーマ：Lightning | 15.17.0 | 15.32.1 |
サイトJの更新内容
| 対象 | 作業前 | 作業後 |
|---|---|---|
| Elementor | 3.29.1 | 3.33.1 |
| TablePress | 2.4.1 | 3.2.5 |
| WP Headers And Footers | 3.0.0 | 3.1.3 |
| テーマ：Hello Elementor | 3.1.1 | 3.4.5 |
不正インデックスへの対応
今回対応した10サイトすべてで、不正インデックスの登録が確認されました。
不正インデックスとは、サイト運営者が意図していないページなどが検索エンジンに登録されている状態を指します。
今回の対応では、各サイトで確認された不正インデックスについて、11月19日～25日に削除申請を実施しました。
10サイトすべての削除申請を完了しています。
なお、削除申請の完了と検索結果からの削除完了は異なるため、申請後も検索結果の状況を継続して確認することが重要です。
対応結果
今回の案件では、10サイトのプラグイン・テーマの確認と必要な更新・整理を行い、脆弱性が確認されたプラグインへの対応を実施しました。
また、全10サイトで確認された不正インデックスについて、削除申請を完了しました。
再発防止について
WordPressのマルウェア感染リスクを抑えるためには、WordPress本体だけでなく、使用しているプラグインやテーマの脆弱性情報を定期的に確認し、必要な更新を行うことが重要です。
特に、更新が長期間行われていないプラグインや、現在のWordPressとの互換性に問題があるプラグインについては、サイト制作者と相談しながら継続利用の可否を確認することをおすすめします。
あわせて、定期的なバックアップ、マルウェア検査、検索エンジンへの不正インデックス登録状況の確認も、サイトの安全な運用に役立ちます。
WordPressのマルウェア感染でお困りの方へ
救急WEBでは、WordPressのマルウェア駆除やサイト改ざんの復旧、不正ファイルの調査・削除、不正リダイレクトへの対応、不正インデックスの削除申請などを行っています。
また、復旧作業とあわせて、プラグイン・テーマの脆弱性確認や更新、復旧後のセキュリティ対策にも対応しています。
WordPressサイトのマルウェア感染や不正インデックスなどでお困りの場合は、救急WEBへご相談ください。