WordPressのバージョン情報を隠す方法【セキュリティ対策・functions.phpで設定する手順】

当ページのリンクには広告が含まれています。

2026年4月16日2026年4月30日

この記事では、WordPressのバージョン情報を外部から見えないようにする方法をまとめました。

「自分のサイトが攻撃されやすい状態になっているって本当？」
「バージョン情報って隠せるの？難しくない？」

そんな方のために、functions.phpにコードを追加してバージョン情報を非表示にする手順を解説します。コードをコピー&ペーストするだけなので、難しくありません。

💡この記事でわかること

WordPressのバージョン情報が外部に漏れると何が問題なのか
バージョン情報が表示されている場所
functions.phpにコードを追加して隠す手順
設定後の確認方法

なぜWordPressのバージョン情報を隠す必要があるのか

WordPressで作られたサイトは、何も対策をしないと外部からバージョン情報が丸見えになっています。

試しに「Wappalyzer」というブラウザ拡張機能をインストールして、自分のサイトを見てみてください。 WordPressのバージョン・使っているテーマ・プラグインまで、あっさり表示されます。

バージョン情報が漏れると何が問題なのか

WordPressは定期的にアップデートが行われており、古いバージョンには既知の脆弱性（セキュリティの穴）が存在します。バージョン情報が公開されていると、攻撃者に「このサイトはこの脆弱性があります」と教えているようなものです。

バージョン情報が見える場所は主に4つあります

HTMLの<head>内のgeneratorメタタグ
RSSフィードの中
JavaScriptファイルのURL末尾（?ver=x.x.x）
CSSファイルのURL末尾（?ver=x.x.x）

これらをまとめて隠すのが今回の対策です。

⚠️ 作業前に必ずバックアップを取ってください

functions.phpはWordPressの動作に直結するファイルです。編集ミスをするとサイトが表示されなくなる場合があります。必ず事前にバックアップを取ってから作業を進めましょう。

functions.phpにコードを追加する手順

STEP 1｜functions.phpの編集画面を開く

方法A：WordPress管理画面から編集する

管理画面の「外観」→「テーマファイルエディター」を開く
右側のファイル一覧から「functions.php」を選択する

方法B：FTPソフトで編集する（より安全）

FTPソフト（FileZillaなど）でサーバーにアクセスし、以下のパスのファイルを編集します。

/wp-content/themes/使用中のテーマ名/functions.php

管理画面のエディターよりもトラブルが起きにくいのでこちらがおすすめです。

STEP 2｜コードをコピーして貼り付ける

functions.phpの一番下に、以下のコードをコピー&ペーストします。

php

/**
 * WordPressのバージョン情報を隠す
 */

// HTMLの <head> 内にある generator タグを削除
remove_action('wp_head', 'wp_generator');

// RSSフィード内のバージョン情報を削除
add_filter('the_generator', '__return_false');

// スクリプト（JS）のURL末尾にある ?ver=x.x.x を削除
function remove_wp_ver_js( $src ) {
    if ( strpos( $src, 'ver=' . get_bloginfo( 'version' ) ) ) {
        $src = remove_query_arg( 'ver', $src );
    }
    return $src;
}
add_filter( 'script_loader_src', 'remove_wp_ver_js', 9999 );

// スタイルシート（CSS）のURL末尾にある ?ver=x.x.x を削除
function remove_wp_ver_css( $src ) {
    if ( strpos( $src, 'ver=' . get_bloginfo( 'version' ) ) ) {
        $src = remove_query_arg( 'ver', $src );
    }
    return $src;
}
add_filter( 'style_loader_src', 'remove_wp_ver_css', 9999 );

STEP 3｜「ファイルを更新」をクリックして保存する

コードを貼り付けたら、「ファイルを更新」ボタンをクリックして保存します。

各コードの意味を解説

① headからgeneratorタグを消す

remove_action('wp_head', 'wp_generator');

ページのHTMLソースに書き出される以下のタグを削除します。

<meta name="generator" content="WordPress x.x.x" />

バージョン情報の中で最もわかりやすい場所なので、まず最初に消すべきポイントです。

② RSSフィード内の情報を消す

add_filter('the_generator', '__return_false');

RSSフィードの中にも実はバージョン情報が含まれています。見落としがちな箇所なので忘れずに対処しましょう。

③ JS・CSSのURLからバージョン情報を消す

add_filter( 'script_loader_src', 'remove_wp_ver_js', 9999 );
add_filter( 'style_loader_src', 'remove_wp_ver_css', 9999 );

JavaScriptやCSSのURLの末尾に付いている?ver=6.x.xという記述を削除します。ここを見るだけでWordPress本体のバージョンが推測できてしまうため、一緒に対処します。

設定後の確認方法

コードを追加したら、正しく設定できているか確認しましょう。

確認手順

サイトをブラウザで開く
ページ上で右クリック→「ページのソースを表示」をクリック
Ctrl+F（MacはCommand+F）で「generator」と検索する
<meta name="generator"が表示されなければOK

Wappalyzerを使って確認する場合は、バージョン番号が表示されなくなっていればOKです。

バージョンを隠すだけでは不十分！あわせてやること

バージョン情報を隠すことは「攻撃者の調査を難しくする」ための対策です。ただし、これだけでは根本的な解決にはなりません。

あわせて必ずやっておくこと

WordPress本体・テーマ・プラグインを常に最新の状態にアップデートしておくことが最重要です。バージョン情報を隠しても、古いバージョンの脆弱性自体はなくなりません。

また、セキュリティプラグインを導入してログイン保護や不正アクセスのブロックも設定しておきましょう。

つくる手帳WEB

【初心者さん向け】CloudSecure WP SecurityとSiteGuard WP Pluginの違いを比較解説【どちらを選ぶべき？】… WordPressのセキュリティプラグインを調べると、よく比較されるのがこの2つです。「CloudSecure WP SecurityとSiteGuard WP Plugin、結局どっちを入れればいいの？」「両…