プラグイン名	素晴らしいサポート
脆弱性の種類	アクセス制御の脆弱性
CVE番号	CVE-2025-12641
緊急	中くらい
CVE公開日	2026-01-18
ソースURL	CVE-2025-12641

緊急: Awesome Support (≤ 6.3.6) のアクセス制御の欠陥 — WordPressサイトの所有者が今すぐ行うべきこと

日付： 2026年1月16日
脆弱性: CVE-2025-12641
重大度： 中（CVSS 6.5）
影響を受けるバージョン: Awesome Support ≤ 6.3.6
修正されたバージョン: 6.3.7

WP-Firewallのセキュリティチームとして、私たちはWordPressサイトの所有者や管理者にとって重要な脆弱性を追跡しています。最近公開されたAwesome Supportプラグインのアクセス制御の欠陥（バージョン6.3.6までに影響）により、認証されていない攻撃者が侵害されたサイトで役割を降格させる特権的なアクションを引き起こすことができます。これは、ログインセッションなしで悪用される可能性のある認可チェックの欠如の典型的な例です。プラグインの作者はバージョン6.3.7で修正をリリースしましたが、多くのサイトは未パッチのままで露出しています。.

この記事では、わかりやすい言葉で説明します:

この脆弱性がWordPressサイトにとって深刻な理由。.
あなたのサイトがリスクにさらされているかどうかを評価する方法。.
すぐに取るべき緊急対策（ファイアウォール/仮想パッチアクションを含む）。.
長期的な強化とインシデント対応のガイダンス。.
WP-Firewallがあなたのサイトを即座に保護する方法 — 無料の保護レベルを含む。.

この記事を最後まで読み、今すぐ行動してください: 攻撃者はしばしば手軽なターゲット — 古いプラグインや欠落したチェック — を狙います。.

エグゼクティブサマリー（短縮版）

問題はアクセス制御の欠陥です: Awesome Supportの認可チェックが欠如しているため、認証されていないリクエストが特権的なアクション（役割の降格）を実行できます。.
影響: 管理者やユーザーアカウントに対する特権の昇格のような結果（役割の改ざん、特権の削減、持続性/バックドアの設置の可能性）。.
即時修正: Awesome Supportを6.3.7以降に更新してください。.
すぐに更新できない場合は、WAF/仮想パッチを適用して攻撃トラフィックをブロックし、以下の防御手順に従ってください。.
監視、ログ記録、インシデント対応チェックリストを使用して、侵害されたサイトを特定し修復します。.

背景: WordPressにおける「アクセス制御の欠陥」とは何か

アクセス制御の欠陥は、認可ロジックが欠如または不正確なバグの広範なカテゴリです — 役割を変更したり、ユーザーを編集したり、特権ロジックを実行したりする機能は、リクエスト者の特権を確認しません。WordPressでは、これらのチェックは通常、適切な能力を持つ認証されたユーザーのみを保証します（例えば 管理オプション または ユーザーを編集する) は敏感なアクションを実行できます。.

プラグインが検証に失敗した場合：

リクエスターが認証されているか、,
現在のユーザーが必要な権限を持っているか、または
ノンスが存在し、有効であるか、,

認証されていないスクリプトリクエストが行うべきでないことを行うためのウィンドウが開かれます — 例えば、ユーザーロールの変更、ユーザーの作成または降格、またはプラグイン設定の操作などです。.

このAwesome Supportの問題は、そのカテゴリに完全に該当します。実際の結果は、認証されていないアクターがプラグインによって提供されたエンドポイントに対して作成されたリクエストを送信し、サイト上でのロール降格を引き起こすことができることです — これは、管理者アカウントを弱体化させ、持続性を確立するためのより大きな攻撃の連鎖の一歩となる可能性があります。.

影響分析：攻撃者ができることとその重要性

ロール降格につながるアクセス制御の破損は軽視できません。攻撃シナリオを考えてみてください：

攻撃者が管理者アカウントを購読者または低いロールに降格させます。その管理者はもはやアラートを受け取らず、プラグインやユーザーを適切に管理できず、サイトの所有者はすぐには気づかないかもしれません。.
管理者が降格されると、攻撃者は他の管理回復経路（パスワードリセット、SMTPベースの通知）をターゲットにし、ソーシャルエンジニアリングを使用して制御を維持する可能性があります。.
降格は、バックドアをインストールしたり、新しいアカウントを作成したり、コンテンツを変更したりするために、他のプラグインやテーマの脆弱性と組み合わせることができます。.
自動スキャナーや機会を狙う攻撃者は、既知の脆弱なプラグインエンドポイントをスキャンし、大規模に悪用します。.

降格だけでは攻撃者に完全な制御を即座に与えることはないかもしれませんが、これは多段階の侵害における重要なステップです。検出までの時間は、軽微なインシデントと完全なサイト乗っ取りの違いになることがよくあります。.

影響を受けているかどうかを判断する方法

Awesome Supportプラグインのバージョンを確認してください：もしそれが≤ 6.3.6であれば、影響を受けています。.
- WordPressダッシュボード > プラグイン > Awesome Support — バージョン番号を確認してください。.
問題が公開された時（2026年1月16日）およびそれ以前の周辺での疑わしい活動についてサイトログを確認してください：
- プラグインエンドポイントへの予期しないPOST/GETリクエスト。.
- 突然のユーザーロールの変更、特に管理者アカウントの降格。.
- 高い権限を持つ新しく作成されたアカウントや、能力レベルを変更するアカウント。.
ロール変更イベントとそのIPのためにWordPressユーザー監査ログを確認する（監査プラグインがある場合）。.
バックアップやスナップショットを保持している場合、最近の開示前の状態と現在のユーザーロールおよびプラグインファイルを比較する。.

すぐに更新できない場合は、リスクを想定し、緩和策を適用する。.

即時の緩和策（ステップバイステップ）

Awesome Supportを6.3.7以降に更新する — 可能であればこれを最初に行う。.
- 高トラフィックまたは複雑なサイトでは、常にステージングで最初に更新をテストするが、リスクを考慮する：迅速にテストできない場合は、パッチを即座に適用するために短いメンテナンスウィンドウを取ることを検討する。.
今すぐパッチを適用できない場合は、これらの短期的な手順を実行する：
- Awesome Supportプラグインを一時的に無効にする。これは、安全に更新できるまで攻撃面を削除する最も信頼できる方法です。.
- ロールやユーザー属性を変更できるプラグインのエンドポイントへの認証されていないPOST/GETリクエストをブロックするWAFルールを適用する（以下の例ルールを参照）。.
- 疑わしいIPやボット/C-2スキャンパターンをブロックまたはレート制限する。.
- 可能であれば、IPホワイトリストを介してプラグインエンドポイントへのアクセスを制限する（管理者専用ネットワーク）。.
管理者パスワードをローテーションし、すべての管理者アカウントに対して二要素認証（2FA）を要求する。.
疑わしい変更がないかユーザーアカウントを調査する；降格を行った人とその理由を確認した後、降格された管理者を再度有効にする。.
侵害の証拠（新しいファイル、スケジュールされたタスク、不明なユーザー）がある場合は、インシデントレスポンスに従う：サイトを隔離し、既知の良好なバックアップから復元し、完全なフォレンジックレビューを実施する。.

WAF / 仮想パッチ：今すぐ行うべきこと（推奨ルールとパターン）

Webアプリケーションファイアウォール（WAF）は、プラグインを更新する前に即時の緩和策を提供できます。WP-Firewallの顧客は、エクスプロイトトラフィックをブロックするための仮想パッチを受け取ります；以下は、WAFまたはホスティングファイアウォールに実装できる防御ルールパターンです。これらは概念的な例として書かれており、あなたの環境に適応させてください。.

重要な注意事項： 正確なエクスプロイトペイロードを公開または公開しないでください。これらのルールの例は、防御的で一般的なものであり、可能性のあるエクスプロイト試行をブロックするのに役立ちます。.

例1 — プラグインに敏感なエンドポイントへの認証されていないリクエストをブロックする

ロジック：
- リクエストが一致するURLパスをターゲットにする場合 /wp-admin/admin-ajax.php （またはプラグイン固有のエンドポイント）および役割/ユーザー変更に関連するパラメータを含み、かつ有効なWordPress認証クッキーが存在しない場合、リクエストをブロックします。.
擬似コード：

if (request.uri.path ~ /admin-ajax.php/ OR request.uri.path ~ /wp-content/plugins/awesome-support/) AND

例2 — レート制限とスキャンパターンのブロック

短時間にプラグインエンドポイントへの多くのリクエストを行うIPをブロックまたはチャレンジします。.
レート制限の擬似コード：

if (requests_to("/wp-content/plugins/awesome-support/") by IP > 10 in 60s) {

例3 — 管理アクションへの有効なリファラー/ノンスが欠けているリクエストをブロック

多くのプラグインエンドポイントは、管理ページからの有効なノンスまたはリファラーを持つリクエストのみを受け入れるべきです。これらの指標が欠けている特権変更を試みるPOSTボディを持つリクエストをブロックします。.

if (request.method == POST and request.body contains "role" or "user_id") {

例4 — HTTPによるプラグインPHPファイルへの直接アクセスを拒否

ブラウザによって直接実行されるべきではないプラグインフォルダー内のPHPファイルへの直接ウェブアクセスを制限できます。.
.htaccess Apacheの例：

<FilesMatch "\.(php)$">
    Require all denied
</FilesMatch>
# Allow admin-ajax and front-end required files as needed

注意してテストしてください。拒否ルールが広すぎると機能が壊れる可能性があります。確信が持てない場合はWAFの仮想パッチを優先してください。.

WP-Firewallを使用している場合、通常のサイトの動作に影響を与えずに攻撃トラフィックをブロックするためのターゲットシグネチャを展開できます。.

検出：侵害の指標（IoCs）と検査するためのログ

ログや管理パネルで以下の兆候を探してください：

監査ログにおける予期しない役割変更イベント：admin → editor/subscriber。.
管理者がアクティブでないときに外部IPからプラグインエンドポイントへのPOSTリクエスト。.
突然のログイン失敗の後に役割変更や設定変更が続く。.
同じ時期に新しい管理者レベルのユーザーアカウントが作成されました。.
wp-content/uploads またはプラグインフォルダに追加されたプラグインファイルや不明なPHPファイルの変更。.
認識できないIPやドメイン名へのアウトバウンドトラフィック（可能なC2コールバック）。.

どこを見ればよいか：

ウェブサーバー（アクセス/エラーログ）：リクエストを探す 管理者-ajax.php, 、プラグインパス、または異常なクエリ文字列。.
ワードプレス debug.log （有効な場合）およびプラグイン特有のログ。.
ホスティングコントロールパネルのログ（ファイルの変更、cronジョブ）。.
タイムスタンプ付きの差分のためのサイトバックアップ。.

疑わしい活動を見つけた場合：

法医学的分析のためにログを収集し保存する。.
さらなる変更を加える前にサイトまたはファイルシステムのスナップショットを取る。.
進め方がわからない場合は、信頼できるセキュリティプロバイダーに相談してください。.

インシデントレスポンスプレイブック（実践的な手順）

封じ込め：
- 脆弱なプラグインを一時的に無効にする。.
- 調査中はサイトをメンテナンスモードにするか、トラフィックをブロックする。.
- 脆弱性パターンをブロックするためにWAFルールを実装する。.
調査する：
- ログを収集する（ウェブ、アプリケーション、ホスティング）。.
- 何が変更されたかを特定する（ユーザー、ファイル、スケジュールされたタスク）。.
- 侵害の時間と侵入ベクトルを特定する。.
根絶：
- バックドア、不明なファイル、および無許可のユーザーを削除する。.
- プラグインを6.3.7以降に更新する。.
- すべての管理者資格情報とAPIキーをローテーションし、パスワードのリセットを強制します。.
回復：
- 必要に応じてクリーンなバックアップから復元します。.
- コアの整合性に疑念がある場合は、サイトを再構築します。.
- ハードニング: 2FA、最小特権、プラグイン監査。.
学んだ教訓：
- プラグインがパッチ適用されなかった理由を確認します（プロセス）。.
- パッチ適用スケジュールと監視を設定します。.
- 更新をテストしている間に保護するために、管理された仮想パッチ適用を検討します。.

ハードニングチェックリスト: 攻撃面を減らす

これらを標準のWordPressセキュリティ姿勢の一部にします:

更新を維持します: コア、テーマ、プラグイン — 合意されたSLA内でパッチを適用します。.
最小特権を使用します: 必要なときのみ管理者; 貢献者には限られた役割を与えます。.
権限のあるすべてのユーザーに対して二要素認証を強制します。.
ユーザーと役割の変更を追跡するために監査ログプラグインを使用します。.
プラグインの数を制限します: 使用していないプラグインとテーマを削除します。.
リモートで不変の場所にバックアップを保持し、定期的に復元をテストします。.
管理者アクセスを強化する：
- 制限 /wp-admin そして wp-ログイン.php IPホワイトリストまたはチャレンジメカニズムでアクセスします。.
- 強力なパスワードとパスワードマネージャーを使用します。.
仮想パッチを適用し、攻撃トラフィックを迅速にブロックできるアプリケーションファイアウォール（WAF）を使用します。.
ファイル整合性監視とマルウェアスキャンを実施します。.
不要なサービスを実行したり、サーバー管理ポートを公開したりすることを避けます。.

緩和後のテストと検証

パッチまたはファイアウォールルールを適用した後:

プラグインのコア機能を含むテストサイトの機能を徹底的にテストしてください。.
役割変更エンドポイントが保護されていること、正当な管理者ワークフローがまだ機能していることを確認してください。.
ブロックされたリクエストや潜在的な誤検知のログを確認してください。.
可能であれば、プロダクションに適用する前にステージングでスキャンと手動検査を行ってください。.

安全な更新が可能になるまでプラグインを無効にしていた場合は、プラグインを再度有効にして更新した状態でステージングでテストし、修正が回帰を引き起こしていないことを確認してください。.

なぜ仮想パッチが重要なのか（および使用するタイミング）

仮想パッチは、既知の脆弱性を狙った攻撃トラフィックをブロックするためにWAF層でルールを適用するプロセスであり、安全にプラグインの更新をテストおよび展開する時間を提供します。特に役立つのは次の場合です：

即時のプラグイン更新にテストが必要な高可用性サイトを運営している場合。.
ベンダーの修正が利用可能ですが、更新ウィンドウが限られている場合。.
プラグインが中央で更新されている間に複数のサイトを保護する必要がある場合。.

仮想パッチは、正当なトラフィックを壊さないように正確でなければなりません。WP-Firewallは、既知の脆弱性に対してターゲットを絞った仮想パッチを提供し、保護されたサイト全体に迅速に展開できます。.

サイト所有者が避けるべきこと

更新を無視しないでください：壊れることを恐れてパッチを遅らせると、リスクが増大します。.
攻撃者を助ける可能性のある未パッチの詳細やPoCデータを公に開示しないでください（開示は管理された状態に保ってください）。.
デフォルト、弱い、または共有の管理者アカウントで運用しないでください。.
プラグインが直接支払いを処理していないからといって「低リスク」と仮定しないでください；攻撃者は役割や設定を悪用してエスカレーションします。.

サンプルインシデント：攻撃者のチェーンがどのように展開されるか（高レベル）

既知の脆弱なプラグインエンドポイントをスキャンします（自動化されたボット）。.
脆弱なエンドポイントに対して認証されていないリクエストを送信し、管理者の役割を下げます。.
降格された管理者のアカウントを使用してセキュリティ対策を削除または弱体化させるか、パスワードリセットフローを操作します。.
バックドアをインストールするか、別の脆弱なプラグインまたはソーシャルエンジニアリングによって新しい高特権アカウントを作成します。.
永続性を確立し、データを抽出するか、スパム/マルウェアを注入します。.

チェーンを理解することで、緩和手順の優先順位を付けるのに役立ちます：最初の攻撃ベクターを停止します（更新/プラグイン無効 + WAF）、その後、永続性を確認して削除します。.

回復チェックリスト（インシデント後）

プラグインをパッチ適用済みのバージョン（6.3.7以上）に更新します。.
管理者の資格情報とAPIキーをリセットします。.
不正なアカウントとスケジュールされたタスクを削除します。.
マルウェア、バックドア、または注入されたコードをスキャンします。.
必要に応じて、クリーンなバックアップから侵害されたファイルを復元します。.
再発を避けるために、監視と更新スケジュールを再統合します。.

WP-Firewallが迅速に対応するのにどのように役立つか

WP-Firewallチームとして、層状のアプローチを適用します：

継続的な脅威インテリジェンスと新しい開示のための仮想パッチ署名の迅速な開発。.
WordPress PHP実行に到達する前に攻撃トラフィックをブロックする管理されたWAFルール。.
マルウェアスキャンと自動緩和オプション（プランに応じて）。.
疑わしいリクエストが発生したときに通知されるセキュリティアラートと監視。.
WordPress環境に合わせたベストプラクティスガイダンスとインシデント対応プレイブック。.

複数のサイトをホストするか、クライアントを管理する場合、仮想パッチはパッチ管理の実用的な補完となります — 更新をテストするための安全な時間を確保しながら、サイトを保護します。.

ガバナンスとプロセス：パッチのギャップを減らす

将来的にこのような脆弱性にさらされないようにするために、実装します：

プラグインのインベントリと優先リスト（重要なプラグインはより厳密に監視されます）。.
パッチ適用のSLA（例：重要なセキュリティパッチは48〜72時間以内に適用）。.
ステージングテストの自動化により、更新を迅速に検証できます。.
プラグインのバージョンに対する集中監視と脆弱なコンポーネントへの自動通知。.

よくある質問（FAQ）

質問： 6.3.7に更新した場合、完全に安全ですか？
答え: 更新によりこの特定の脆弱性は修正されます。ただし、一般的なベストプラクティスに従ってください：マルウェアスキャンを実行し、侵害の兆候を確認し、ログを監視します。更新はリスクを減少させますが、包括的なセキュリティ衛生の代わりにはなりません。.

質問： 更新の代わりにWAFに頼ることはできますか？
答え: WAFは優れた一時的な対策（仮想パッチ）ですが、コードを更新する代わりにはなりません。WAFは誤検知を生じる可能性があり、すべての攻撃ベクトルを捕捉できない場合があります；できるだけ早く更新してください。.

質問： 私のサイトは第三者によって管理されています：何を要求すべきですか？
答え: ベンダーに、ベンダーのパッチを適用したか、潜在的な侵害のスキャンを実施したか、攻撃トラフィックをブロックするためのWAFルールを実装したかを確認してください。証拠（変更ログ、ログ）を要求します。.

実用的な推奨事項 — 優先順位の付けられたアクションリスト

Awesome Supportのバージョンを確認します。もし≤ 6.3.6の場合、6.3.7+への即時更新をスケジュールします。.
すぐに更新できない場合は、プラグインを無効にするか、サイトをメンテナンスモードにします。.
プラグインのエンドポイントへの認証されていないリクエストをブロックするWAFルールを適用します；レート制限とIP評判ブロックを使用します。.
認証情報をローテーションし、管理者ユーザーに対して2FAを強制します。.
ユーザーロールを監査し、予期しない降格や新しい管理アカウントを探します。.
包括的なマルウェアスキャンとファイル整合性チェックを実行します。.
ブロックされた攻撃試行のログを監視し、必要に応じてWAFルールを調整します。.
パッチ適用のSLAと自動監視を文書化し、実施します。.

WP-Firewall無料プランで保護を開始する

更新と監査を行っている間に迅速で管理された保護を望む場合は、無料プランから始めることを検討してください。WP-Firewall Basic（無料）プランは、管理されたファイアウォール、無制限の帯域幅、WAF、マルウェアスキャン、およびOWASP Top 10リスクの軽減を含む基本的な保護を提供します — これは、一般的な攻撃パターンからサイトを保護するのに十分であり、多くのプラグインアクセス制御攻撃を含みます。複数のサイトを管理する場合や、自動修復と大規模な仮想パッチが必要な場合は、有料プランにより自動マルウェア除去、IP許可/拒否管理、月次レポート、および自動仮想パッチが追加されます。.

ここでサインアップして即時保護を受けましょう： https://my.wp-firewall.com/buy/wp-firewall-free-plan/

（利用可能なプラン：基本無料保護；スタンダード — 自動マルウェア除去とIP許可/拒否；プロ — 月次レポート、自動脆弱性仮想パッチ、管理されたセキュリティのためのプレミアムアドオン。）

終了：防御を優先させる

アクセス制御の脆弱性は、開発者が認証されたユーザーのみが呼び出すと仮定する「ビジネスロジック」コードに現れるため、陰湿です。WordPressサイトの所有者にとっての実用的なポイントは簡単です：プラグインの更新とWAF保護を運用上の必需品として扱うことです。今すぐAwesome Supportを6.3.7に更新するか、すぐに仮想パッチを適用してください。役割とログを確認し、パッチ適用と監視プロセスを強化して、サイトが自動的な悪用の容易なターゲットにならないようにしましょう。.

仮想パッチの展開や疑わしい活動のログレビューに関して支援が必要な場合、WP-Firewallは実践的な支援と、プラグインの更新をテストしている間に適用できる管理されたルールを提供します。まず保護し、次に調査し、インシデントを利用して長期的なプロセスを強化してください。.

ホスティング環境に合わせた簡潔なチェックリストや事前構築されたWAFルールが必要な場合は、以下を返信してください：

ホスティングタイプ（共有、cPanel、nginx、Apache、管理されたWPホスト）
すでにWAFを持っているかどうか（および、もしわかればその種類）
更新のためにサイトを一時的にオフラインにできるかどうか

ルールと適用できるステップバイステップの計画を作成しますので、ホストに渡すこともできます。.

Awesome Supportの重大なアクセス制御の欠陥//公開日 2026-01-18//CVE-2025-12641

緊急: Awesome Support (≤ 6.3.6) のアクセス制御の欠陥 — WordPressサイトの所有者が今すぐ行うべきこと

エグゼクティブサマリー（短縮版）

背景: WordPressにおける「アクセス制御の欠陥」とは何か

影響分析：攻撃者ができることとその重要性

影響を受けているかどうかを判断する方法

即時の緩和策（ステップバイステップ）

WAF / 仮想パッチ：今すぐ行うべきこと（推奨ルールとパターン）

例1 — プラグインに敏感なエンドポイントへの認証されていないリクエストをブロックする

例2 — レート制限とスキャンパターンのブロック

例3 — 管理アクションへの有効なリファラー/ノンスが欠けているリクエストをブロック

例4 — HTTPによるプラグインPHPファイルへの直接アクセスを拒否

検出：侵害の指標（IoCs）と検査するためのログ

インシデントレスポンスプレイブック（実践的な手順）

ハードニングチェックリスト: 攻撃面を減らす

緩和後のテストと検証

なぜ仮想パッチが重要なのか（および使用するタイミング）

サイト所有者が避けるべきこと

サンプルインシデント：攻撃者のチェーンがどのように展開されるか（高レベル）

回復チェックリスト（インシデント後）

WP-Firewallが迅速に対応するのにどのように役立つか

ガバナンスとプロセス：パッチのギャップを減らす

よくある質問（FAQ）

実用的な推奨事項 — 優先順位の付けられたアクションリスト

WP-Firewall無料プランで保護を開始する

終了：防御を優先させる

WP Security Weeklyを無料で受け取る 👋
今すぐ登録!!

無料のWordPressセキュリティコンサルテーションをご予約いただくには、お問い合わせください。

Awesome Supportの重大なアクセス制御の欠陥//公開日 2026-01-18//CVE-2025-12641

緊急: Awesome Support (≤ 6.3.6) のアクセス制御の欠陥 — WordPressサイトの所有者が今すぐ行うべきこと

エグゼクティブサマリー（短縮版）

背景: WordPressにおける「アクセス制御の欠陥」とは何か

影響分析：攻撃者ができることとその重要性

影響を受けているかどうかを判断する方法

即時の緩和策（ステップバイステップ）

WAF / 仮想パッチ：今すぐ行うべきこと（推奨ルールとパターン）

例1 — プラグインに敏感なエンドポイントへの認証されていないリクエストをブロックする

例2 — レート制限とスキャンパターンのブロック

例3 — 管理アクションへの有効なリファラー/ノンスが欠けているリクエストをブロック

例4 — HTTPによるプラグインPHPファイルへの直接アクセスを拒否

検出：侵害の指標（IoCs）と検査するためのログ

インシデントレスポンスプレイブック（実践的な手順）

ハードニングチェックリスト: 攻撃面を減らす

緩和後のテストと検証

なぜ仮想パッチが重要なのか（および使用するタイミング）

サイト所有者が避けるべきこと

サンプルインシデント：攻撃者のチェーンがどのように展開されるか（高レベル）

回復チェックリスト（インシデント後）

WP-Firewallが迅速に対応するのにどのように役立つか

ガバナンスとプロセス：パッチのギャップを減らす

よくある質問（FAQ）

実用的な推奨事項 — 優先順位の付けられたアクションリスト

WP-Firewall無料プランで保護を開始する

終了：防御を優先させる

WP Security Weeklyを無料で受け取る 👋今すぐ登録!!

無料のWordPressセキュリティコンサルテーションをご予約いただくには、お問い合わせください。

WP Security Weeklyを無料で受け取る 👋
今すぐ登録!!