プラグイン名	WpBookingly
脆弱性の種類	アクセス制御の不備
CVE番号	CVE-2026-27405
緊急	低い
CVE公開日	2026-05-20
ソースURL	CVE-2026-27405

WpBookingly (<=1.2.9) におけるアクセス制御の欠陥 — WordPress サイトオーナーが知っておくべきことと今すぐ行うべきこと

WP‑Firewall セキュリティチームによる — 2026年5月20日

最近公開された脆弱性 (CVE‑2026‑27405) は、WpBookingly (サービス予約マネージャー) WordPress プラグインのバージョン <= 1.2.9 に影響を与えます。これは、CVSS スコア 6.5 のアクセス制御の欠陥問題 (OWASP A1) として分類されています。この欠陥により、適切な認可またはノンスチェックが欠如しているため、著者レベルの権限を持つ認証済みユーザーがより高い権限の機能をトリガーできるようになります。プラグインベンダーはパッチ適用済みのバージョン (1.3.0) をリリースしました。この投稿では、リスク、実際の悪用シナリオ、検出および緩和オプション (ウェブアプリケーションファイアウォールがリスクを軽減できる方法を含む)、および今日取るべき実践的な修正およびインシデント対応手順について説明します。.

注: このアドバイザリーは WordPress セキュリティチームの視点から書かれており、サイトオーナー、ホスト、開発者が安全で実践的な行動を取るためのガイドを提供することを目的としています。.

エグゼクティブサマリー

影響を受けるプラグイン: WpBookingly (サービス予約マネージャー)
脆弱なバージョン: <= 1.2.9
パッチ適用済みのバージョン: 1.3.0
CVE: CVE‑2026‑27405
脆弱性クラス: アクセス制御の脆弱性 (OWASP A1)
CVSS: 6.5
悪用に必要な権限: 著者 (認証済みユーザー)
影響: 中程度 — 著者アクセスを持つ攻撃者は、予約の作成、変更、削除や、プラグインによって公開された管理機能のトリガーなど、許可されるべきでないアクションを実行できる可能性があります。.
直ちに行うべきアクション: 1.3.0 以降に更新してください。すぐに更新できない場合は、以下に記載された緩和策を適用してください。.

「アクセス制御の欠陥」とは何か、そしてそれが重要な理由

アクセス制御の欠陥は、コードが誰が特定のアクションを実行できるかを正しく強制できないときに発生します。WordPress プラグインでは、これがしばしば次のように現れます:

機能チェックの欠如（例：current_user_can()を使用していない）
ノンスチェックが欠落しているか、不適切に実装されている
許可されるべきでない役割に公開されたエンドポイント (admin‑ajax または admin‑post) または REST ルート
認証が認可に等しいと仮定するあいまいまたは過度に許可されたロジック

結果: 権限の低い認証済みユーザーが、管理者またはプラグインマネージャー向けに意図された機能をトリガーできるため、データの操作、設定の変更、または他の脆弱性と組み合わせることで持続的なサイトの侵害につながる可能性があります。.

WpBookingly の場合、この脆弱性により著者レベルのユーザーが特定のアクションやリクエストに必要な認可チェックをプラグインが省略したため、特権のあるアクションを呼び出すことができます。.

攻撃者がこの脆弱性をどのように悪用できるか（高レベル）

この脆弱性はリモートの未認証 RCE ではありません — 攻撃者はすでに WordPress サイトに著者アカウントを持っている必要があります。これにより、一部の環境ではハードルが下がります。

多くのサイトでは、デフォルトで著者/寄稿者アクセスを付与するユーザー登録を許可しています。
攻撃者は著者アカウントを購入または盗む可能性があります、または
内部の人間が著者アクセスを悪用する可能性があります

攻撃者が著者アクセスを持つと、彼らは次のことができます：

プラグインが十分な権限/ノンスチェックなしに公開するプラグインエンドポイント（例：admin‑ajax.phpまたはadmin‑post.phpアクション）に特別に作成されたリクエスト（POST/GET）を送信する。.
著者向けに意図されていないアクションをトリガーする：予約を作成する、設定を変更する、コンテンツを注入する、または他のコンポーネントと相互作用するプラグインワークフローを呼び出す。.
壊れたアクセス制御を別の欠陥（例：不十分な入力検証）と組み合わせて影響を拡大する — 例えば、データベースエントリを強制したり、さらなるコード実行につながるオブジェクトを作成したりする。.

脆弱性は全体として「低/中」優先度とラベル付けされていますが、大規模な悪用や多段階攻撃では、攻撃者が多くのサイトで破壊的なアクションを実行できる可能性があります。.

誰が気にするべきか

どのサイトでもWpBookingly（サービス予約マネージャー）プラグインを使用しているサイトの所有者 — 特にコミュニティサイト、ディレクトリ、またはマルチ著者ブログ。.
新しいユーザーが著者/寄稿者の役割を取得するユーザー登録を許可するサイト。.
顧客のためにWordPressサイトを管理するホスティングプロバイダー。.
WpBookinglyをインストールまたはカスタマイズする代理店や開発者。.

このプラグインを使用しているサイトをホストしている場合は、すぐに更新するか、以下の緩和策を適用する計画を立ててください。.

直ちに行うべきアクション（ステップバイステップ）

これらの手順は速度と安全性を優先しています。最初から始めてリストの下に続けてください。.

在庫を確認し、検証する
– WpBookinglyを使用しているすべてのWordPressサイトを特定します。プラグインのバージョンを確認してください。.
– 中央管理ツールを使用している場合は、プラグイン名のクエリを実行するか、プラグインの在庫を確認してください。.
プラグインの更新
– すべての本番サイトでWpBookinglyをバージョン1.3.0以上にすぐに更新してください。ベンダーは1.3.0でパッチを確認しました。.
– カスタマイズされた複雑なサイトに適用する前に、ステージングで更新をテストしてください。.
すぐに更新できない場合は、一時的にリスクを減らしてください：
– 更新できるまでプラグインを無効にしてください（望ましい）。.
– 重要な機能が壊れる場合や無効にできない場合は、以下の緩和策を適用してください。.
ユーザーロールを確認する
– 著者またはそれ以上の権限を持つユーザーを監査します。未使用、疑わしい、または不要なアカウントは削除またはダウングレードしてください。.
– 強力なパスワードを強制し、特権アカウントに対して二要素認証を有効にします。.
疑わしい行動のためにログを監視します。
– 管理者のajaxエンドポイントへの予期しないPOST/GETリクエスト、予約の異常な作成/変更、およびプラグイン設定の変更を探します。.
利害関係者への通知
– あなたのサイトがクライアントのために管理されている場合は、彼らに通知し、取られた行動を文書化します。.

推奨される一時的な緩和策（すぐに更新できない場合）

すぐに更新できない場合は、露出を減らすためにこれらの緩和策の1つ以上を適用してください：

プラグインエンドポイントへのアクセスを制限してください。
  – 管理者のみが使用すべきプラグインPHPファイルまたはAJAXエンドポイントへの直接アクセスをブロックします。例：
    – 非管理者アクセスのために/wp-content/plugins/wpbookingly/以下のパスへのリクエストを拒否するために、.htaccessまたはウェブサーバーの設定を使用します。.
    – 非認証または非管理者ユーザーからの特定のadmin-ajaxアクションに対して403を返すようにサイトを構成します（正当な機能を壊さないように注意してください）。.
ロールの強化を適用する
– 不要な著者ロールの機能を一時的に削除します（例：著者のファイルアップロードを無効にする、またはプラグインで使用されるカスタム機能を制限する）。.
– あなたのサイトがオープン登録を許可している場合は、ユーザー登録を一時的に停止します。.
WAF/仮想パッチを使用する
– ウェブアプリケーションファイアウォール（WAF）を運営している場合や管理されたファイアウォールサービスを持っている場合は、疑わしいアクションをブロックするルールを追加するか、プラグインエンドポイントに対して有効なノンス/機能の存在を要求します。例えば：管理者IPからのリクエストでない限り、action=wpbookingly_*のadmin-ajax.phpへのPOSTリクエストをブロックします（パターンマッチ）。.
– 自動攻撃を遅らせるために、管理者のエントリーポイントへのアクセスを制限します。.
プラグイン機能の無効化
– 一部のプラグインは機能を切り替える設定を提供します。WpBookinglyに公開予約エンドポイントやAJAX機能を無効にするオプションがある場合は、パッチを適用している間それらをオフにします。.
権限を最小限に抑える
– 著者がすぐに公開する必要がない場合は、一時的に彼らの役割を寄稿者に変更します（彼らは公開できません）。.

これは一時的な対策です — 修正されたプラグインバージョンへの更新が唯一の完全な修正です。.

検出：ログとデータベースで探すべきもの

開示後、ログとデータベースをスキャンして悪用の指標を探すべきです：

ウェブサーバーログ
  – プラグインを参照する疑わしいクエリパラメータのアクション値を持つ/wp-admin/admin‑ajax.phpまたは/wp‑admin/admin‑post.phpへのPOSTリクエスト。.
  – 自動化ツールに関連する予期しないリファラーまたはユーザーエージェント。.
  – 同じIPからの類似リクエストの高頻度。.
WordPressログ / 監査ログ
  – 奇妙なメタデータで作成された新しい予約。.
  – 著者アカウントからのプラグインに関連する設定の変更。.
  – 新しい管理ユーザーの作成またはユーザー権限の変更。.
データベース
– 奇妙なタイムスタンプ、繰り返しのエントリ、または不正なペイロードを示すプラグインテーブル（予約テーブル、設定テーブル）の新しいまたは変更された行。.
– 予約ノートやフィールドに注入されたHTML/JSを探す。.
ファイルシステム
– wp‑contentの下に予期しない新しいファイル（この脆弱性には稀ですが、常に確認してください）。.
– 予期される更新ウィンドウの外で変更されたプラグインファイル。.

疑わしい活動を見つけた場合は、この投稿のインシデント対応ガイダンスに従ってください。.

インシデント対応プレイブック

サイトが悪用されたと考える場合は、次の手順を実行してください：

隔離して保存します。
– サイトをメンテナンスモードにするか、可能であれば一時的にインターネットから切断します。.
– 変更を加える前に法医学的分析のために完全なバックアップ（ファイル + DB）を取得します。.
トリアージ
– 範囲を特定します：どのアカウント、どのデータ、どの機能が影響を受けたか。.
– ログを確認してタイムラインと攻撃者の行動を特定します。.
クリーンアップと修復を行ってください。
  – 脆弱なプラグインを1.3.0に更新します（および他の古いソフトウェア）。.
  – 悪意のあるファイルやバックドアを削除します。確信が持てない場合は、侵害前のクリーンバックアップから復元してください。.
  – 不正な構成変更をレビューし、元に戻します。.
  – すべての管理およびホスティングパスワードを変更し、すべてのアクティブセッションを無効にします（WordPressにはセッション管理プラグインがあります; パスワードリセットを強制することを検討してください）。.
学び、強化する
  – ユーザーを監査し、不必要な権限を削除します。.
  – 二要素認証を実装します。.
  – ファイルとディレクトリの権限を強化し、wp-configでプラグイン/テーマエディタを無効にします。.
  – 悪用された動作を検出しブロックするためにWAFルールを展開または調整します。.
通知と報告
– 機密ユーザーデータが漏洩した場合は、管轄区域の法的および規制の通知ルールに従ってください。.
– 影響を受けた顧客またはユーザーに正確な推奨事項を通知します。.
事後監視
– 少なくとも30日間、再感染の兆候を監視します：繰り返しのPOST、未知のスケジュールされたタスク（cron）、または新しい管理ユーザー。.

これらの手順を実行する自信がない場合は、資格のあるWordPressセキュリティ専門家またはホストに依頼してください。.

開発者ガイダンス：プラグインのこの欠陥を修正し回避する方法

プラグイン開発者またはWpBookinglyをカスタマイズするサイト統合者である場合は、アクセス制御の破損を防ぐためにこれらのベストプラクティスに従ってください：

適切な能力チェックを使用する
– WordPressの能力APIを使用します：current_user_can(‘manage_options’)またはアクションに適した能力。.
– 認証が認可を意味するとは限らないと仮定しないでください。.
ノンスチェックを実装します
– フォーム送信およびAJAXアクションの場合、check_admin_referer()またはwp_verify_nonce()を使用します（RESTエンドポイントには、能力を検証するpermission_callbackを含める必要があります）。.
– ノンスは主要なセキュリティ制御ではありませんが、有用なCSRF保護とリクエストの真正性を提供します。.
RESTルートを保護します
– RESTルートを登録する際（register_rest_route）、常にcurrent_user_can(…)がアクションに対して成立する場合にのみtrueを返すpermission_callbackを提供してください。.
入力を検証し、サニタイズする
– sanitize_text_field()、esc_attr()、intval()などを使用し、$wpdb->prepare()でSQL文を準備するか、安全にWP_Queryを使用します。.
最小権限の原則
– 最小限の機能を割り当てます。必要のないプラグイン操作に管理者機能を付与することを避け、その逆も同様です。.
機密のアクションをログに記録します
– 予約、設定、またはユーザーロールの変更などの敏感な操作の監査ログ。このことは、検出と法医学的調査に役立ちます。.
アクセス制御をテストします。
– 権限の強制を確認するために、権限の低いロールと同じアクションを試みる自動テストを追加します。.

WpBookinglyのフォークまたはカスタマイズされたバージョンを維持している場合は、ベンダーパッチを統合するか、上記の修正を実施してください。.

WordPressファイアウォール（WAF）がどのように役立つか — そしてそれが置き換えられないもの

適切に構成されたWAFは、壊れたアクセス制御のような脆弱性への露出を減らすための貴重な層です。以下はその助けとなる方法と制限です：

WAFができること：

プラグインエンドポイントをターゲットにした悪意のあるまたは疑わしいHTTPリクエストをブロックまたはレート制限します（例：異常なadmin-ajax活動）。.
更新中に既知のエクスプロイトパターンを防ぐ仮想パッチ（ルールベースのブロック）を適用します。.
侵害されたユーザーアカウントやボットからの異常なリクエストパターンを検出します。.
一般的な指標（User-Agent、ペイロードの特性、繰り返しのアクション）をブロックすることで、大規模な悪用試行を防ぎます。.

WAF ができないこと:

プラグインコード内の根本的な脆弱性を修正します — 真の修正はベンダーパッチを適用することだけです。.
コード内の適切な認可チェックを置き換えます。プラグインは依然として機能/ノンスを強制する必要があります。.
セキュアな開発、タイムリーな更新、最小権限のアカウント管理の代替にはなりません。.

本番サイトを管理する際は、レイヤーアプローチを使用します：ソフトウェアを更新し、強力なユーザー制御を強制し、WAFをミドルウェア保護および監視として使用します。.

実用的なWAF/サーバー構成の提案

以下は、パッチを適用している間にWAFまたはウェブサーバーに実装できる安全で高レベルの構成提案です。正当なサイト機能を壊さないようにルールを適用する際は注意してください — いつもステージングでテストしてください。.

疑わしいadmin-ajaxパターンをブロックします。
– アクションが既知のプラグインアクション名と一致する場合、admin-ajax.phpへのPOSTリクエストを拒否します。ただし、リクエストが許可されたIP範囲から行われるか、期待されるヘッダーを含む場合を除きます（注：一時的な措置として、テスト後にのみ）。.
管理エンドポイントのレート制限を行います。
– 自動化された悪用を防ぐために、単一のIPから/wp‑admin/、/wp‑login.phpおよびadmin‑ajax.phpへのリクエストを制限します。.
リファラー/ノンスパターンを強制します。
– プラグインが標準のノンスパラメータ（例：_wpnonce）を使用している場合、敏感なアクションのために_wpnonceパラメータなしで管理アクションを呼び出そうとするリクエストをブロックします。.
プラグインファイルへのアクセスをブロックする
– プラグインディレクトリ内のPHPファイルにフロントエンドから直接アクセスしようとする試みには403を返すようにウェブサーバールールを使用します。.
監視とアラート
– admin‑ajaxのPOSTの急激なスパイク、同じIPからの繰り返しの送信試行、または既知の悪意のあるペイロードを含むリクエストに対してアラートを設定します。.

管理されたホスティング環境を運営している場合は、ホストと調整して顧客サイト全体に一時的なWAFルールを実装します。.

自分が標的にされたかどうかをテストする安全な方法

自サイトに対して脆弱性を悪用しようとしないでください。代わりに安全なチェックを行います：

プラグインバージョンの確認
– WP管理 > プラグイン画面でインストールされたプラグインのバージョンを確認するか、wp‑content/plugins/wpbookingly/wpbookingly.php（ヘッダーバージョン）を検査します。.
ログを検索します（読み取り専用）
– 検出セクションに記載されているリクエストを探します。.
– 疑わしい活動のためにログをエクスポートして分析します。.
ユーザー活動を監査します
– 誰が管理アクションを実行したか、または著者アカウントが通常は行わないリクエストを行ったかを確認します。.
セキュリティスキャナーツールを使用します（読み取り専用）
– 信頼できるマルウェアおよびプラグインスキャナー（読み取り専用）を実行して、疑わしい動作や侵害の兆候を検出します。.

悪用の兆候を見つけた場合は、この記事の前半で説明したインシデント対応手順に従ってください。.

ハードニングチェックリスト（クイックリファレンス）

WpBookinglyを1.3.0以降に更新します。.
著者またはそれ以上の権限を持つユーザーを監査します。.
オープンユーザー登録を無効にするか制限します。.
特権アカウントに対して二要素認証を有効にします。.
プラグインをレビューし、未使用のものを削除します。.
疑わしい管理エンドポイントの使用をブロックするためにWAFルールを実装し、調整します。.
更新前にサイトファイルとDBをバックアップします。.
疑わしいadmin-ajaxまたはadmin-postの活動についてログをレビューします。.
悪用が疑われる場合は、管理者およびホスティングのパスワードを変更します。.
wp-config.phpでファイルエディタを無効にします（'DISALLOW_FILE_EDIT' を true で定義します。).

ホストまたは代理店の場合：これらの運用手順を推奨します

パッチ管理：プラグイン/テーマのパッチ適用のリズムを維持し、迅速にテストおよび展開するプロセスでセキュリティ更新を優先します。.
脆弱性通知：信頼できるセキュリティ開示フィードに登録し、高影響の問題が発生した際には顧客に迅速に通知します。.
迅速に更新できない顧客を保護するために、管理されたパッチ適用または仮想パッチ適用サービスを提供します。.
顧客に対してインシデント対応支援または明確なエスカレーションパスを提供します。.

最終ノート：リスクの視点と優先順位

この脆弱性は、認証されたユーザーが著者権限を持つ機能の誤用を可能にするため重要です — 多くのWordPressサイトに一般的に存在する役割です。即時の低複雑性リモートRCEではありませんが、アクセス制御の脆弱性はしばしば大規模な攻撃チェーンのピボットとして利用されます。パッチ適用を優先し、この投稿で説明されている層状の緩和策に従ってください。.

あなたのサイトがWpBookinglyプラグインを使用している場合、バージョン1.3.0（またはそれ以降）へのアップグレードを最優先事項にしてください。サイトに著者がいなくても、ユーザーの権限とプラグインの露出を確認してください。.

WP-Firewallでサイトを保護します — 無料プランから始めましょう

コード修正を展開し、より深い強化を行う間に、簡単で管理された保護層でWordPressサイトを安全にします。.

WP-Firewall Basic Free Planを試してみてください — WordPressのための基本的な保護

WP-Firewall Basic（無料）プランで今すぐサイトを保護してください。これには、基本的な管理されたファイアウォール保護、無制限の帯域幅、Webアプリケーションファイアウォール（WAF）、自動マルウェアスキャナー、OWASP Top 10リスクへの緩和策が含まれています — プラグインを更新し、設定を厳しくする間に露出を減らすために必要なすべてが揃っています。後で追加の自動化が必要な場合、スタンダードおよびプロプランでは自動マルウェア除去、IPのブラックリスト/ホワイトリスト、月次セキュリティレポート、脆弱性の仮想パッチ適用が追加されます。今すぐサインアップして始めましょう： https://my.wp-firewall.com/buy/wp-firewall-free-plan/

付録：安全なコーディングスニペットと例（開発者リファレンス）

以下は、WordPress AJAXおよびRESTコールバックのための認可チェックを実行する方法の安全で説明的な例です。これらは、適切なチェックが行われていることを確認するための開発者向けの例です。.

例: セキュアな管理者AJAXハンドラー（擬似例）

add_action( 'wp_ajax_wpbookingly_admin_action', 'wpbookingly_admin_action_handler' );

例: セキュアなRESTルート登録

register_rest_route( 'wpbookingly/v1', '/booking/(?P\d+)', array(;

これらの例は、壊れたアクセス制御を防ぐためにnonce/csrfチェックと正しい権限チェックの両方を強制します。.

まとめ

壊れたアクセス制御は、WordPressプラグインにおける一般的で危険な脆弱性のクラスです。WpBookinglyの問題（CVE‑2026‑27405）は、重要でないミス—権限チェックやnonceの欠如—が、権限の低いユーザーに意図以上のことをさせる可能性がある理由を示しています。即時の修正は簡単です: バージョン1.3.0以降に更新してください。すぐに更新できない場合は、緩和策を適用してください: プラグインエンドポイントへのアクセスを制限し、ユーザーロールを強化し、WAFを使用して悪用の試みを遅らせたりブロックしたりします。最後に、将来の同様の問題の可能性を減らすために、安全な開発および運用の実践を採用してください。.

実践的な支援が必要な場合は、WordPressセキュリティ専門家やホスティングセキュリティチームに相談してください。また、修正中に管理された保護レイヤーを希望する場合は、WP‑Firewallの基本無料プランを試して、初期のファイアウォール、マルウェアスキャナー、およびOWASPの緩和策を迅速に導入してください: https://my.wp-firewall.com/buy/wp-firewall-free-plan/

安全を保ち、迅速にパッチを適用してください。.

WpBookinglyプラグインの重大なアクセス制御の欠陥//公開日 2026-05-20//CVE-2026-27405

WpBookingly (<=1.2.9) におけるアクセス制御の欠陥 — WordPress サイトオーナーが知っておくべきことと今すぐ行うべきこと

エグゼクティブサマリー

「アクセス制御の欠陥」とは何か、そしてそれが重要な理由

攻撃者がこの脆弱性をどのように悪用できるか（高レベル）

誰が気にするべきか

直ちに行うべきアクション（ステップバイステップ）

推奨される一時的な緩和策（すぐに更新できない場合）

検出：ログとデータベースで探すべきもの

インシデント対応プレイブック

開発者ガイダンス：プラグインのこの欠陥を修正し回避する方法

WordPressファイアウォール（WAF）がどのように役立つか — そしてそれが置き換えられないもの

実用的なWAF/サーバー構成の提案

自分が標的にされたかどうかをテストする安全な方法

ハードニングチェックリスト（クイックリファレンス）

ホストまたは代理店の場合：これらの運用手順を推奨します

最終ノート：リスクの視点と優先順位

WP-Firewallでサイトを保護します — 無料プランから始めましょう

WP-Firewall Basic Free Planを試してみてください — WordPressのための基本的な保護

付録：安全なコーディングスニペットと例（開発者リファレンス）

まとめ

WP Security Weeklyを無料で受け取る 👋
今すぐ登録!!

無料のWordPressセキュリティコンサルテーションをご予約いただくには、お問い合わせください。

WpBookinglyプラグインの重大なアクセス制御の欠陥//公開日 2026-05-20//CVE-2026-27405

WpBookingly (<=1.2.9) におけるアクセス制御の欠陥 — WordPress サイトオーナーが知っておくべきことと今すぐ行うべきこと

エグゼクティブサマリー

「アクセス制御の欠陥」とは何か、そしてそれが重要な理由

攻撃者がこの脆弱性をどのように悪用できるか（高レベル）

誰が気にするべきか

直ちに行うべきアクション（ステップバイステップ）

推奨される一時的な緩和策（すぐに更新できない場合）

検出：ログとデータベースで探すべきもの

インシデント対応プレイブック

開発者ガイダンス：プラグインのこの欠陥を修正し回避する方法

WordPressファイアウォール（WAF）がどのように役立つか — そしてそれが置き換えられないもの

実用的なWAF/サーバー構成の提案

自分が標的にされたかどうかをテストする安全な方法

ハードニングチェックリスト（クイックリファレンス）

ホストまたは代理店の場合：これらの運用手順を推奨します

最終ノート：リスクの視点と優先順位

WP-Firewallでサイトを保護します — 無料プランから始めましょう

WP-Firewall Basic Free Planを試してみてください — WordPressのための基本的な保護

付録：安全なコーディングスニペットと例（開発者リファレンス）

まとめ

WP Security Weeklyを無料で受け取る 👋今すぐ登録!!

無料のWordPressセキュリティコンサルテーションをご予約いただくには、お問い合わせください。

WP Security Weeklyを無料で受け取る 👋
今すぐ登録!!