SEO SIMPLE PACK(バージョン3.2.1)が公開停止になっている理由
SEO SIMPLE PACKが公式サイトから消えました。
SWELLユーザーの多くがインストールしていると思われるSEOプラグイン『SEO SIMPLE PACK』がセキュリティ問題のため、Wordpress公式から公開停止になっています。
WordPress公式
XML Sitemap Generator for Googleの時も同じような流れになっていたので、このまま公開停止にならないといいのですが・・・・
SEO SIMPLE PACKはセキュリティ問題があり、公開停止
- 深刻度は『中』
- meta descriptionにパスワード保護された記事の内容が含まれてしまうという内容
- 最新の3.2.1でも解消していない。
- アンインストールし、別のSEOプラグインを使うことを推奨。
- 最新版の入手先
- 作者公式サイトでSEO SIMPLE PACK 3.3.0がダウンロード可能
- WordPress公式の最新版:https://downloads.wordpress.org/plugin/seo-simple-pack.3.3.1.zip
Wordfenceで公開されたSEO SIMPLE PACKのセキュリティ問題
説明
- WordPress の SEO SIMPLE PACK プラグインは、バージョン 3.2.1 までのすべてのバージョンで META 記述による情報漏洩の脆弱性があります。
- これにより、認証されていない攻撃者がパスワードで保護された投稿に関する限定的な情報を抽出できるようになります。
記事をパスワード保護していないサイトでは、今回の問題の影響はないようです
修復
既知のパッチはありません。脆弱性の詳細を詳細に確認し、組織のリスク許容度に基づいて緩和策を実施してください。影響を受けるソフトウェアをアンインストールして、代替品を見つけるのが最善策である可能性があります。
記事をパスワード保護している場合は、早急にプラグインを停止して乗り換えるべきですね。
引用元
SEO SIMPLE PACKの代わりに使えるSEOプラグインは?
SEO SIMPLE PACKを使って記事毎にSEO設定をしている場合は、SEOプラグインを切り替える際に足かせになります。
保守や開発の継続性
個人開発の無料プラグインはさける
個人開発の無料プラグインは保守や開発の継続性が不確かです。
安心して使い続けられるプラグインは、有料プラグインの無料版なら間違いありません。
有料プラグインは開発が急に止まることはありませんから、その無料版も安定して開発されています。
海外で人気のSEOプラグインは3つあります。
- Yoast SEO(比較的軽量・多機能:インストール数1000万+)
- Rank Math SEO(多機能:インストール数200万+)
- The SEO Framework(軽量・機能少ない:インストール数10万+)
AISEOでもいいのですが、多機能すぎてサイトが遅くなるので嫌われる傾向があります。
AISEOからYoast SEOへ乗り換える人、Yoast SEOだったら後発のRank Math SEOに乗り換える人、余計な機能はいらないという人には、SEOに機能特化した軽量なプラグインのThe SEO Frameworkも人気が出ています。
投稿のmetaデータを引き継げるかが課題
SEOプラグインを乗り換える時は、各投稿データのmetaデータの引き継げるかが重要
投稿のメタデータとは各投稿に個別に設定されたSEOのカスタムフィールドのことです
- SEO用のタイトル
- ディスクリプション
- noindex等の指定
利用者が多い有名なSEOプラグイン(yoast SEOなど)から乗り換える場合は、投稿のmetaデータをインポート出来ることが多いです。
- All-In-One-SEO (AIOSEO)
- RankMath
- SEO Framework
- Smartcrawl SEO
- Squirrly SEO
- WP Meta SEO
- WPseo
ですが、SEO SIMPLE PACKのmetaデータを引き継げるSEOプラグインは見たことがありません。
SIMPLE SEO PACKはオープンソースのプラグインですから、metaデータを吸い上げて、設定するのはそれほど難しくないと思います。
機能面では選択肢は多い
有名どころのSEOプラグインであれば、SEO SIMPLE PACKと比べて機能的に足りないことはありません。
SEO SIMPLE PACKの機能は必要最低限のシンプルな構成です。
軽量かどうか
SEOプラグインを導入するとサイトの表示が遅くなるという話がよくあります。
SEO SIMPLE PACKを利用している理由は、軽量なプラグインだからという人が多いかもしれません。
海外製の有名SEOプラグインでも軽量なものはありますので、そちらから選択してもいいですね。
軽量なのは以下の2つです。
- The SEO Framework(インストール数:100000+)
- Slim SEO(インストール数:30000+)
まとめ
テーマでもプラグインでも同じですが、他のテーマやプラグインへ移行するときにデータを移せるのかが一番の障壁になります。
SWELLも他のテーマからの乗り換えプラグインは用意していますが、他のテーマへの乗り換えプラグインは用意されていません。
SEO SIMPLE PACKは有効インストール数が10万程度なので、結構なユーザー数がいますが、SEO SIMPLE PACKからの乗り換えをサポートしているSEOプラグインは無いようです。
そういう意味でも、有名どころのSEOプラグインを使う方が将来的に困ることは少なそうですので、テーマもプラグインもしっかりした開発元のプラグインを使う方がよいですね。
コメント