10月は、AIアシスタントがWordPressのサイド機能ではなくなった月でした。ClaudeやChatGPTに、ポップアップの作成、寄付の自動化の設定、またはスケジュールされたタスクが失敗した理由の特定を依頼できるようになりました。
残りを読む前に、サイトを確認してください。今月、2つの重大なPHPの脆弱性が公表され、WordPressは2つのセキュリティリリースを出荷しました。
いつものように、何が起こったのか、なぜそれが重要なのか、そしてご自身のサイトでどのように活用できるのかを説明します。
WPBeginner Spotlightでは、最も重要なWordPressのニュース、アップデート、コミュニティの出来事を毎月まとめてお届けします。
共有したいことがありますか？新製品の発売、重要なアップデート、エキサイティングなイベントなど、お問い合わせフォームからご連絡ください。あなたのニュースが次号で紹介されるかもしれません！
WPVibeが10万人を突破、Claudeのコネクターディレクトリに参加、18の新しいプラグイン統合を追加
WPVibeは、WordPressサイトをChatGPT、Claude、Cursor、GrokなどのAIアシスタントに接続する無料プラグインです。簡単な言葉で説明すると、AIがあなたのサイトで作業を行います。
ほとんどのMCPツール、つまりAIアシスタントが他のアプリ内で動作できるようにするコネクターは、WordPressとプラグインが公開しているものしか使用できません。WPVibeは、ユーザーがつまずくギャップを埋めるために独自のカスタムツールを追加しており、熟練したWordPressエキスパートをサイドキックとして持つような働きをします。
10月30日、Syed Balkhiが共有したところによると、WPVibeは10万人ユーザーを突破しました。9月末には、このプラグインはアクティブインストール数50,000件をわずかに超えたところでした。
最も簡単なアクセス方法は、Claude自体を経由することです。なぜなら、Anthropicは現在WPVibeをClaudeのコネクターディレクトリに掲載しているからです。サーバーアドレスをコピー＆ペーストする必要はもうありません。
ディレクトリでWPVibe for WordPressを見つけ、接続をクリックし、メールアドレスでサインインします。すでに古い方法で接続している場合は、何も変更されず、再接続する必要はありません。
チームはまた、承認を危険を冒してバイパスするというパワーユーザー設定を追加しました。通常、すべての削除、データベースの変更、一括編集は承認を待つ必要があり、ライブサイトではまさにそれが正しい方法です。
ステージングサイトや長時間のバッチジョブでは、これらのクリックが邪魔になります。WPVibe 1.20.0の新しいチェックボックスはデフォルトでオフになっており、サイトごとに設定され、wp-adminの管理者のみがオンにできます。
オンの間は、すべての管理ページに赤いバナーが表示され、WPVibeはすべての操作をログに記録します。コードスニペットは、手動でオンに切り替えるのを待ちます。
そして、あなたのAIが理解できるようになったプラグインのリストが成長しています。10月だけで、WPVibeは18の新しい統合を公開しました。これには以下が含まれます：
- ページビルダー：Pagelayer、ElementsKit、Ultimate Addons for Elementor、Premium Addons for Elementor。
- フォーム：Ninja Forms、Formidable Forms、Fluent Forms、SureForms。
- SEO：Rank Math SEO、SiteSEO。
- サイトケア：BackWPupバックアップ、SpeedyCache、WP Crontrol、Disable Comments。
- コンテンツとマーケティング：Advanced Custom Fields、Smash Balloon、AffiliateWPおよびRewardsWP、そしてサイトが実際にライブかどうかを教えてくれるSeedProdチェック。
関連：WordPressウェブサイトをChatGPTまたはClaudeで管理する方法に関するガイドをご覧ください。簡単なセットアップ手順が記載されています。
この数字は、単一プラグインの成長以上の何かを示していると私たちは信じています。AIとのチャットは、通常のサイトオーナーがウェブサイトを運営するための一般的な方法になりつつあります。
WPFormsが週次メールサマリーを再構築し、アフリカの支払いのためのPaystackアドオンを追加
WPFormsは、WordPressで最も人気のあるドラッグアンドドロップフォームビルダーであり、600万以上のウェブサイトで使用されています。今月、それは非常に異なるニーズに応える2つのアップデートをリリースしました。
最初のアップデートは、完全に再構築された週次メールサマリーです。毎週月曜日、WPFormsは設定不要で、前週のフォームアクティビティのレポートを管理者のメールに送信します。
これは無料バージョンを含むすべてのプランに含まれており、WPForms 2.0.3でリリースされました。新しいメールには次の情報が表示されます。
- 一目でわかるあなたの週：エントリー数、表示回数、ブロックされたスパム数を、それぞれ前週と比較して表示します。
- 各フォームは独自の行に：各フォームは、エントリー数、表示回数、トレンド、ProおよびEliteではコンバージョン率を表示します。
- フォームが静かになったときの注意喚起：忙しいフォームが突然エントリーゼロになった場合、サマリーが一番上に警告を表示します。
- 支払い、売上、返金：支払いゲートウェイが支払いを受け付けた後、数字の2行目が表示されます。
月曜日の前にプレビューするには、WPForms » 設定 » その他に移動し、メールサマリーの例を表示をクリックします。同じリリースでは、チェックボックスフィールドに「その他」の選択肢が追加され、リストにない回答用のテキストボックスも用意されています。
2番目のアップデートは新しいPaystackアドオンです。Paystackはアフリカで人気のある支払いサービスであり、このアドオンはあなたが作成するどのフォームにもそれをもたらします。
ナイジェリア、ガーナ、南アフリカ、ケニアの購入者は、カード、銀行振込、またはモバイルマネーで自分の通貨で支払うことができます。多くの支払いツールは米国とヨーロッパの購入者のみを対象としていますが、このアドオンはアフリカの現地顧客に販売するサイトオーナーを支援します。
銀行振込とモバイルマネーは、決済に少し時間がかかる場合があります。WPFormsはこれらの支払いを保留中としてマークし、Paystackが送金を確認したら注文を完了し、通知を送信します。
重大なPHPの脆弱性が発見されました：WordPressサイトを保護する方法
10月21日、PHPチームはPHP自体の2つの重大な脆弱性に対する緊急修正プログラムをリリースしました。PHPはWordPressが実行されるプログラミング言語であり、ホスティングサーバー上に存在します。
これらの脆弱性により、攻撃者はログインせずにサーバー上でコードを実行できます。脆弱性の詳細も修正が準備される前に漏洩したため、攻撃者はすでにそれらを使用する方法を知っている可能性があります。
修正されたバージョンはPHP 8.5.12、8.4.27、8.3.36、および8.2.35です。PHP 8.1以前を使用している場合、お使いのバージョンは定期的なセキュリティアップデートを受け取らなくなります。
WordPressのアップデートはPHPをアップデートしないことに注意してください。バージョンは、ツール » サイトヘルスで、情報タブとサーバーセクションを開くことで確認できます。
バージョンを切り替えるには、通常、ホスティングダッシュボードを使用するか、ホストに依頼して実行してもらいます。PHPの重大な脆弱性からWordPressサイトを保護する方法に関する投稿で、すべての手順をカバーしました。
関連：WordPressでPHPバージョンを更新する方法に関するガイドをご覧ください。
WordPress 7.1.3および7.1.4がセキュリティ問題を修正し、WordPress 7.2ベータ版のテスト準備が整いました
WordPressはセキュリティにおいても忙しい1ヶ月を過ごしました。10月6日、7つのセキュリティ修正と4つのバグ修正を伴うWordPress 7.1.3が登場しました。
その後10月28日、WordPress 7.1.4がいくつかの問題の修正を伴う短いセキュリティリリースとしてリリースされました。サイトが自動的に更新されない場合は、ダッシュボード » 更新に移動し、今すぐ更新をクリックしてください。
一方、WordPress 7.2ベータ1は10月20日にリリースされ、ベータ2は1週間後にリリースされました。WordPressは12月8日に最終リリースを予定しています。
WordPress 7.2ベータ1には次の変更が含まれています：
- レスポンシブデザインコントロール：ギャラリーの列や画像のトリミングなど、より多くのブロックで画面サイズごとに異なる設定が可能になります。
- テキストシャドウ：新しいコントロールにより、テーマプリセットを使用して、見出しやテキストに深みを加えることができます。
- グローバルスタイルの簡素化：「カスタマイズ済み」フィルターにより、どのブロックのスタイルが変更されたかが表示されます。
- コラボレーションの向上：注釈がコンテンツの横の余白にフローティング表示されるようになりました。
- 「今日のハイライト」ダッシュボードウィジェット：このウィジェットは、過去の同じ日に公開したものを思い出させます。
ベータ版は、ライブウェブサイトではなく、ステージングサイトまたはローカルサイトでのみテストしてください。リリース候補版が公開されたら、完全な機能リストをカバーします。
OptinMonsterがOptinMonster MCPをローンチ：ClaudeまたはChatGPTからキャンペーンを作成および管理
OptinMonsterは、ポップアップ、フローティングバー、スライドインを使用して、訪問者を購読者や顧客に変えるのに役立つコンバージョンツールです。10月27日、OptinMonster MCPをローンチしました。
MCPはModel Context Protocolの略です。これは、ClaudeやChatGPTのようなAIアシスタントが、許可を得て他のアプリ内で動作するための標準的な方法です。
チームはこれを「Monster Context Protocol」とニックネームを付けました。接続すると、AIアシスタントはOptinMonsterアカウントを、独自のログインを持つ新しいチームメイトのように扱うことができます。
AIに依頼できることのいくつかを次に示します：
- 次のキャンペーンを提案：結果を読み取り、次に試すべきことを推奨します。
- キャンペーンを作成：OptinMonsterテンプレートから開始し、プレビューを表示します。
- ターゲティングを設定：要求に基づいて、誰がいつキャンペーンを表示するかを決定します。
- 古いキャンペーンを説明：既存のキャンペーンのターゲティングを平易な英語で説明します。
- 結果をランク付け：最も多くのリードを獲得したキャンペーンをリストします。
- 複数のサイトを管理：キャンペーンを別のウェブサイトにコピーしたり、一時停止したりできます。
率直に言って、コンバージョン作業で最も難しいのは、何を作るかを決めることであることがよくあります。独自の数値から始められる点、そしてアイデアを得るためにレポートを1つ開く必要がない点が気に入っています。
OptinMonsterは10月6日に高度なフィルターも追加しました。これにより、エージェンシーは複数のサイトやフォルダーにわたるキャンペーンを並べ替えたり検索したりするのに役立ちます。
DuplicatorがWP Crontrolを買収し、Pro機能を無料で提供する2.0をリリース
Duplicatorは、最も人気のあるWordPressのバックアップおよび移行プラグインの1つです。今月、そのチームは、300,000以上のサイトで使用されている無料ツールであるWP Crontrolを買収しました。
WP Crontrolを使用すると、cronイベントとも呼ばれるスケジュールされたタスクを表示、実行、一時停止、および修正できます。これらは、バックアップを実行したり、メールを送信したり、サイトをクリーンアップしたりするバックグラウンドジョブです。
その作成者であるJohn Blackbournは、14年間プラグインを管理していました。引き継ぎのメモで、彼はWordPressコミュニティの長年の尊敬されるメンバーにのみ引き継ぐと述べました。
新しいチームの下での最初のリリースはWP Crontrol 2.0であり、以前のPro機能を無料プラグインに移行します。
- Cronイベントログ：タスクが実行された回数、かかった時間、失敗したかどうかを確認できます。
- Cronインサイト：どのタスクが遅くなっているか、または失敗しているかの週次ビューを取得します。
- メールアラート：ログに記録されたタスクが失敗した場合に、最大10のアドレスに送信されるメールを受信します。
- 失敗したメールの検出：スケジュールされたタスクによって送信されたメールが送信されなかった場合に確認できます。
- AIサポート：WPVibe経由で接続されたAIアシスタントに、どのcronジョブが失敗したか、その理由を尋ねることができます。
ログ記録は、オンにするまでオフのままになり、デフォルトではサイトに変更はありません。これは、多くの開発者が依存しているプラグインにとって良い結果だと考えています。
Charitableを使用すると、AIが寄付の自動化を構築でき、モバイルドナー向けのDonationExpressをリリースします
Charitableは、非営利団体や目的のためのWordPressの寄付および資金調達プラグインであり、10月に3つのアップデートをリリースしました。
最大のものは、Automation Connect 2.4.0のAI構築の自動化です。無料のWPVibeプラグインを介してClaude、ChatGPT、またはその他のAIアシスタントを接続し、自動化を1つの文で説明します。
たとえば、$500を超える寄付をしたすべてのドナーにMajor Donorとしてタグを付け、注意喚起のメールを送るように依頼できます。自動化はAutomations画面に一時停止として表示され、いつ公開するかを決定します。
2番目のアップデートはDonationExpressです。多くのドナーは携帯電話から寄付しますが、テーマのスタイルによってフォームフィールドが画面外に押し出されたり、寄付ボタンが縮小されたりすることがあります。
DonationExpressは、キャンペーンの実際の寄付フォームを、テーマがスタイル設定できないフルスクリーンのシートで開きます。これは、フォームがすべての携帯電話で同じように表示され、機能することを意味します。
最後に、Charitable Pro 1.8.19.1を使用すると、数回のクリックで重複したドナーレコードをマージできます。2つのメールアドレスから寄付した忠実なサポーターは、もはや2人の異なる人物として表示されなくなります。
WP Mail SMTP 4.10に新しいダッシュボードと無料のメール配信レポートが追加されました
WP Mail SMTPは、注文確認メールやパスワードリセットメールなど、WordPressのメールが届かないという一般的な問題を解決します。バージョン4.10では3つの新しいツールが追加されました。
- 新しいダッシュボード：メールの統計情報、接続ステータス、次のステップが最初に表示されます。
- セットアップチェックリスト：メニューのプログレスバーで、残りのメールセットアップを案内します。
- Email Detective：この無料の配信レポートは、メールが受信トレイに届くかどうかを示します。
セットアップウィザードでは、設定を保存する前に設定をチェックするようになりました。テストメールはサイトが送信できることを証明するだけなので、メールが届くかどうかを確認できる無料の方法があるのは嬉しいことです。
Broken Link Checker 1.3.1 全サイトをスキャンし、最初に修正すべきことを通知します
Broken Link Checkerは、All in One SEOチームのプラグインで、WordPressサイトの壊れたリンクを見つけます。バージョン1.3.1はこれまでにない最大のアップデートです。
これまでは、投稿のみをスキャンしていました。ナビゲーションメニュー、著者プロフィール、カスタムフィールドの壊れたリンクは見過ごされていました。
新バージョンで追加された機能は以下の通りです：
- より広範なスキャン：カスタムフィールド、カテゴリ説明、著者プロフィール、ナビゲーションメニュー、再利用可能なブロック、パターン、フルサイト編集テンプレートをチェックするようになりました。
- ページビルダーサポート：Elementor、Divi、SiteOrigin、Avada、WPBakeryで構築されたコンテンツを読み取ります。
- 「最初に修正」ダッシュボード：壊れたリンクを修正によってどれだけクリアできるかでソートし、どの外部ウェブサイトが最も多くの壊れたリンクを引き起こしているかを示します。
- メールレポート：新しい壊れたリンクが表示されたときに、毎週または毎月メールで通知します。
- その他の小さな機能：月次スキャン、結果のCSVエクスポート、ページビルダー、場所、リンクタイプによるフィルタリングが可能になりました。
これらすべてが、すべてのBroken Link Checkerプランで利用可能です。壊れたリンクは訪問者をデッドページに送り、メールレポートにより、チェックすることを覚えておく必要がなくなりました。
その他のニュース
デジタル製品の販売プラグインであるEasy Digital Downloadsでは、AIアシスタントがソフトウェアライセンスと定期支払いを管理できるようになりました。AIにホストの移動後にライセンスキーを解放するように依頼したり、顧客が請求された理由を説明するように依頼したりできます。
MemberPressは、メンバーが複数のメンバーシップやデジタル製品を1回のチェックアウトで購入できるMemberPress Cartをローンチしました。Scaleプランの新しいFunnelsアドオンでは、アップセルと注文時の追加購入が可能です。
ソーシャルメディアフィードプラグインであるSmash Balloonは、無料版とPro版の両方で、FacebookフィードとレビューフィードプラグインにAIエージェントを追加しました。また、TikTok、Facebook Reels、YouTube Shortsのスワイプビューもローンチしました。
All in One SEO 5.0.4では、TruSEO分析がElementor、Divi、WPBakeryに統合されました。TruSEOはレイアウト上で直接問題をマークし、ビルダーを離れることなくAIの提案を適用できます。
WPCode 2.4.0 は、復元によって何が変更されるかを正確に表示するコードリビジョンページを再設計しました。また、保持するリビジョンの数にオプションの制限を追加しました。
Sugar Calendar は、双方向のGoogleカレンダー同期を追加しました。これは、Googleカレンダーで変更された日付がウェブサイトでも更新されることを意味します。アシスタントのGia AIは、単一の文章からイベントを作成できるようになりました。
AffiliateWP は、AIアシスタントでアフィリエイトプログラムを管理できるようになりました。そのロイヤリティプラグインであるRewardsWPもAIと連携し、ブロンズ、シルバー、ゴールドのようなVIPティアを追加しました。
Awesome MotiveのAI翻訳ツールであるUniversallyは、これまでで最も忙しい月を迎えました。Universallyは現在、Webflow、Framer、Duda、Lovable、Squarespace、Weebly、Tilda、Astro、およびヘッドコードにスクリプトタグを受け入れるあらゆるウェブサイトで動作します。
チームはまた、チャットを離れることなく言語、翻訳、使用状況を確認できるClaude用のMCPをリリースしました。すべての統合により、サイトを110以上の言語で利用可能にすることができます。
Thrive Apprentice は、受信Webフックを追加しました。SamCart、Zapier、または他のサイトのWooCommerceストアのようなツールは、購入直後に学生アカウントを作成し、コースを開くことができるようになりました。
Formidable Forms 7.0 は、無料のLiteバージョンにMCPをもたらし、AIアシスタントにフォームの構築を依頼できるようになりました。また、レビュー可能なスパムエントリ、自動エントリ削除、および長いフォームの速度向上が追加されました。
FunnelKit Funnel Builder 3.17 は、購入者が訪問したページを含む、すべての注文の背後にある顧客ジャーニーを表示します。FunnelKit Automations 3.8.6 は、異なる顧客が異なるフォローアップパスをたどることができるブランチを追加しました。
Wholesale Suite は、WooCommerce MCPが卸売ストアとどのように連携するかを説明しました。ClaudeまたはChatGPTに保留中の見積もりを尋ねたり、卸売価格を確認したり、価格設定ルールを変更したりできます。
WooCommerceのAIチャットアシスタントであるStoreAgentは、プロアクティブな会話スターターを追加しました。チャットウィジェットは、訪問者がクリックするのを待つのではなく、あなたが書いた短いメッセージで開くことができるようになりました。
SaveTo Wishlist 1.1.8 は、StoreAgentを含む4つの新しい統合を追加しました。買い物客はAIとチャットしてウィッシュリストを管理できるようになりました。
WooCommerce 11.2 が利用可能になりました。よりスマートな製品CSVインポーターとセキュリティアップデートが含まれています。WooCommerceはまた、2027年2月に計画されているバージョン11.6ではPHP 8.1以降が必要になることを確認しました。
新しいツールとプラグイン
- OptinMonster MCP – Claude、ChatGPT、またはCursorとチャットして、OptinMonsterキャンペーンを構築、ターゲット設定、管理します。
- WP Crontrol 2.0 – Duplicatorによって管理されるようになったcronマネージャー。無料のイベントログ、インサイト、および障害アラートが含まれています。
- DonationExpress – すべての電話で同じように機能する、全画面表示のチャリティー寄付フォーム。
- MemberPress Cart & Funnels – アップセルと注文時の追加購入により、複数の会員資格と製品を1回のチェックアウトで販売できます。
これで完了です
今月はこれで全てです。確認すべきPHPアップデートが1件、インストールすべきWordPressセキュリティリリースが2件、そしてAIアシスタントからの指示を理解するようになったプラグインのリストが長くなっています。
次号で取り上げるべきストーリーやプラグインがあれば、ぜひお知らせください。お問い合わせフォームからご連絡いただければ、次回のスポットライトでお会いしましょう。
質問や提案はありますか？コメントを残して、議論を開始してください。