Creatools Maintenance Check

説明

Creatools Maintenance Check は、更新ボタンを押す前の調査情報を整理します。WordPress 本体、テーマ、プラグインの既存の更新情報を読み取り、保守判断の前に確認すべき内容を説明します。

• インストール済みバージョンと、WordPress 標準の更新候補を分けて確認できます。
• 宣言された WordPress・PHP 要件、Tested up to（動作確認済み WordPress バージョン）、取得可能な依存プラグイン情報を確認できます。
• 任意で WordPress.org のディレクトリ情報と、WPVulnerability の既知の脆弱性情報を取得できます。
• 「対応優先」「保留」「要確認」「更新候補」の理由と、情報充足度を別々に確認できます。
• 読みやすく整理した脆弱性の要約を確認し、保守レポートをコピーできます。
• 自動取得した環境情報、または手動指定した PHP 判定値を使用できます。
• 管理画面は英語と日本語で利用できます。

本プラグインは、更新処理、自動更新の有効化、サイトのバックアップや復元を行いません。判定結果は、安全性、互換性、更新の成功を保証しません。保守の最終判断は利用者が行ってください。

無効化されたプラグインと未使用のテーマも調査対象です。MU プラグインとドロップインは調査対象外です。有料製品や独自配布の製品では、取得できる情報が限られる場合があります。公式ディレクトリ上の製品の同定と、更新情報の取得元は別の概念です。ディレクトリ名の候補だけで製品を同定済みとは扱いません。マルチサイトでは説明を表示して調査機能を停止しますが、WordPress 標準の更新は引き続き利用できます。

WordPress 標準のメタデータは要件確認に利用できますが、WordPress 本体の last_checked は正常取得や鮮度の証明にはなりません。情報不足、サービス障害、期限切れのデータを「問題なし」の根拠にはしません。データベース情報は参考表示です。PHP 7.4 での動作対応は、古い環境の調査を目的としており、サポートが終了した PHP の使用を推奨するものではありません。

外部サービス

両サービスとも初期状態では無効です。該当サービスを有効にし、明示的に調査を開始した場合だけ通信します。有効なキャッシュがあれば、通信を省略する場合があります。サービスを無効にすると、その後の通信を停止します。保持している確認結果は、元の日時とともに表示する場合があります。手動指定した PHP の値やデータベース情報は、これらのサービスに送信しません。

WordPress.org

目的: プラグインとテーマの公式ディレクトリでの同定確認、宣言された動作要件、Tested up to（動作確認済み WordPress バージョン）、公開状況、リリース日、変更履歴の参照情報を取得します。

エンドポイント: https://api.wordpress.org/plugins/info/1.2/ および https://api.wordpress.org/themes/info/1.2/

送信データ: 製品のスラッグ（条件を満たす同定確認用の候補を含む）、情報取得アクション、en_US ロケール、取得する API フィールドの指定、プラグインのバージョンを含む固定の Creatools-Maintenance-Check User-Agent を送信します。製品のヘッダーと現在版・更新先のバージョンはサイト内で照合します。

API ドキュメント: https://codex.wordpress.org/WordPress.org_API
プロジェクトライセンス: https://wordpress.org/about/license/
プライバシーポリシー: https://wordpress.org/about/privacy/

これらは提供元が公開している API、プロジェクトライセンス、プライバシーに関する参照先です。プロジェクトライセンスは、独立した API サービスの利用契約ではありません。

WPVulnerability

目的: 現在版と更新先の既知の脆弱性を確認し、出典と、取得可能な重要度・悪用状況の情報を取得します。

エンドポイント: https://www.wpvulnerability.net/core/{version}/, https://www.wpvulnerability.net/plugin/{slug}/ および https://www.wpvulnerability.net/theme/{slug}/

送信データ: WordPress 本体の照会では本体のバージョン、プラグイン・テーマの照会では同定済みのディレクトリスラッグを送信します。プラグインのバージョンを含む固定の Creatools-Maintenance-Check User-Agent も送信します。プラグイン・テーマの影響バージョン範囲の照合はサイト内で行います。この連携に API キーは不要です。

API ドキュメント: https://docs.wpvulnerability.com/
ライセンス・提供元の利用条件: https://www.wpvulnerability.com/license/
プライバシーポリシー: https://www.wpvulnerability.com/privacy/
適正利用・スポンサーシップ: https://www.wpvulnerability.com/sponsorship/

どちらの提供元からも接続元 IP アドレスは見えます。これらの調査リクエストには、サイトのコンテンツ、サイト URL、ユーザーデータ、パスワード、認証情報、データベースの内容を含めません。取得した文字列はデータとして扱い、コードとして実行しません。本プラグインでは外部スクリプト、CDN 配信の資産、テレメトリーを使用しません。