プラグイン名	Planaday API
脆弱性の種類	クロスサイトスクリプティング（XSS）
CVE番号	CVE-2024-11804
緊急	中くらい
CVE公開日	2026-02-26
ソースURL	CVE-2024-11804

緊急: Planaday APIプラグイン（WordPress）における反射型XSS — サイトオーナーが知っておくべきことと今すぐ行うべきこと

日付： 2026年2月26日
重大度： CVSS 7.1（ターゲット攻撃に対する中程度 / 高影響）
影響を受けるプラグイン: Planaday API（WordPress） — バージョン <= 11.4
パッチ適用済み: 11.5
脆弱性: CVE-2024-11804
タイプ： 反射型クロスサイトスクリプティング（XSS）
必要な権限: 認証なし (ユーザーの操作が必要)

実用的でサイトオーナー第一の保護に焦点を当てたWordPressセキュリティチームとして、私たちはこのような脆弱性を真剣に受け止めています。広くインストールされたプラグインにおける反射型XSSは、攻撃者が被害者のブラウザで攻撃者が提供したJavaScriptを実行させるリンクやリクエストを作成できることを意味します — セッションの盗難から特権のあるアクションの偽造、または持続的なフォローアップ攻撃まで、さまざまな潜在的影響があります。.

この投稿では、この脆弱性が何であるか、なぜ重要なのか、攻撃者が現実的なシナリオでどのように悪用できるか、悪用の兆候を検出する方法、そして今すぐ取るべき簡潔なステップと今後サイトを強化するためのステップを説明します。また、管理されたWAF / 仮想パッチアプローチが即座に更新できないサイトをどのように保護できるか、実用的な修正および調査ガイダンスも説明します。.

注記： 以下の技術的詳細は、いかなるエクスプロイトペイロードの開示も避けています。運用サイトを管理している場合は、パッチが適用されていないインストールを高優先度の作業項目として扱ってください。.

エグゼクティブサマリー（短縮版）

何： Planaday APIプラグインの反射型XSSは、11.4までおよび11.4を含みます。.
インパクト： 認証されていない攻撃者は、サイトユーザー（管理者、編集者、または文脈に応じた他の役割を含む）が訪問したときに、そのユーザーのブラウザで任意のJavaScriptが実行されるURLまたはHTTPリクエストを作成できます。.
範囲： Planaday APIプラグインのバージョン <= 11.4 を実行しているすべてのWordPressサイト。.
修理： プラグインを11.5（またはそれ以降）に即座にアップグレードしてください。.
一時的な保護: 悪意のあるペイロードをブロックするために、ウェブアプリケーションファイアウォール（WAF）ルールまたは仮想パッチを展開し、更新できるまで待ってください。侵害の兆候をスキャンし、成功した悪用が疑われる場合はキー/認証情報をローテーションしてください。.

反射型XSSとは何か、そしてなぜこれが重要なのか

反射型クロスサイトスクリプティング（XSS）は、アプリケーションがHTTPリクエストから信頼できない入力（例えば、クエリパラメータ）を受け取り、その入力をレスポンスページに含め、安全にエンコードまたはサニタイズせずに行うときに発生します。反射型XSSでは、ペイロードはサーバーに保存されず — リクエストの一部であり、通常は作成されたリンク（またはフォーム送信）を介して被害者に戻ります。.

WordPress サイトにとってこれが重要な理由:

反射型XSSは、ソーシャルエンジニアリングで武器化できるため、最も一般的に悪用されるウェブ脆弱性の1つです: 攻撃者はURLを作成し、誰か（しばしば管理者）を訪問させるように騙します。.
管理者または認証されたユーザーが騙されると、攻撃者のJavaScriptはそのユーザーの代理でアクションを実行できます（サイトの特権と保護に応じて）、コンテンツの作成、オプションの変更、ユーザーの追加、または認証トークンの抽出を含みます。.
非管理者の訪問者をターゲットにしても、XSSはセッションハイジャック、訪問者を悪意のあるサイトにリダイレクトする、またはドライブバイマルウェアを提供するために使用される可能性があります。.

この脆弱性は認証されていない攻撃者によって悪用可能であり（ユーザーの相互作用が必要）、特権ユーザーが作成されたリンクを受け取ったり従ったりする可能性が高まるにつれてリスクが比例して増加します（フィッシング、悪意のあるメール、フォーラム投稿）。.

Planaday APIプラグインの問題 — 簡潔な技術的コンテキスト

Planaday APIプラグインのバージョン11.4までに反射型XSS脆弱性が報告されました。.
この問題により、攻撃者が制御する入力が適切なエンコーディングやエスケープなしにHTTPレスポンスに反映され、被害者のブラウザでスクリプトが実行される可能性があります。.
脆弱性はバージョン11.5で修正されました。古いバージョンを使用しているサイトの所有者は、パッチが適用されるまで脆弱であると考えるべきです。.

この欠陥は反射型XSSであるため、最も可能性の高い悪用ベクトルは、パラメータに悪意のあるコンテンツを含む巧妙に作成されたURLです。そのURLは、ペイロードを実行するために被害者によって訪問される必要があります。同じメカニズムは、メール、フォーラム、または他のチャネルに埋め込まれた悪意のあるフォームやリンクにも適用されます。.

現実的な攻撃シナリオ

巧妙なリンクを介したターゲット管理者の妥協
- 攻撃者は脆弱なプラグインを使用しているサイトを特定します。.
- 攻撃者はXSSペイロードを含むリンクを作成し、それをサイトの管理者に送信します（メール、Telegram、Slack、またはソーシャルエンジニアリング）。.
- 管理者はWordPress管理パネルにログインしているか、サイトに認証されている状態でリンクをクリックします。注入されたスクリプトは管理者のブラウザで実行され、アクションを実行します（例えば、バックドアユーザーを作成する、プラグイン設定を変更する、クッキーを抽出する）。.
サイトユーザーに対する大規模なフィッシングキャンペーン
- 攻撃者は多くのユーザー（購読者、コメント投稿者）にリンクを送信します。クリックされると、注入されたスクリプトはセッショントークンを収集するか、ユーザーを資格情報を収集するページにリダイレクトします。.
公開ページでのリダイレクトまたはコンテンツ注入
- 脆弱なエンドポイントがフロントエンドページから到達可能な場合、攻撃者は正当なように見えるリンクを作成し、訪問者をリダイレクトさせたり、悪意のあるコンテンツ（広告、偽のログインオーバーレイ）を表示させたりすることができます。.

脆弱性はユーザーの相互作用を必要とするため、サーバー側のRCEバグよりもワーム化される可能性は低いですが、攻撃者が特権ユーザーをソーシャルエンジニアリングできる場合には依然として強いリスクがあります。.

直ちに取るべきステップ（アクションリスト — トリアージとパッチ）

Planaday APIプラグインを使用しているWordPressサイトを運営している場合は、この優先順位付けされたチェックリストに従ってください。

すぐに更新
- Planaday APIプラグインをバージョン11.5以上に更新してください。これは最も重要なステップです。複数のサイトを管理している場合は、全体の更新を優先してください。.
すぐに更新できない場合は、仮想パッチ/WAFルールを適用してください。
- 悪意のあるパターンをブロックするWAFルールを展開します（この投稿の後半で提案されたWAFの緩和策を参照）。仮想パッチは、公式のプラグイン更新が適用されるまで一時的なものとして扱うべきです。.
サイトの可能な悪用をスキャンします。
- フルマルウェアスキャンを実行し、疑わしいペイロードやパラメータ（スクリプトタグ、、onerror、javascript: URI、エンコードされたスクリプトシーケンス）を含む異常なリクエストのウェブサーバーおよびアプリケーションログを確認します。.
- ユーザー、投稿、プラグイン/テーマファイル、およびスケジュールされたイベントの最近の変更を確認します。.
適切な場合はキーとパスワードをローテーションする
- 管理者アカウントが侵害された疑いがある場合は、影響を受けたアカウントのパスワードをリセットし、セッションを無効にし、露出した可能性のあるAPIキー/資格情報をローテーションする.
ユーザーアカウントを強化し、アクセスを制限する
- ユーザーの最小特権を確認する — 管理者アカウントを制限し、未使用のアカウントを削除する。管理者ユーザーに対してMFAを強制することを検討する.
バックアップを確認します
- クリーンな最近のバックアップを確保し、コンテンツを中断する可能性のある修復を行う前に復元手順を確認する.
続く活動を監視する
- 修復後、少なくとも数週間はログとサイトの動作を監視し、フォローアップ攻撃の兆候を探す.

試みられた悪用を検出する方法（指標）

ウェブサーバー、WAF、およびPHPログでこれらの指標を探す：

クエリパラメータにエンコードされたまたはプレーンなスクリプトのような断片を含むリクエスト（例：script、svg、onerror=、javascript:）。.
通常は他のパラメータを期待するプラグインエンドポイントへの異常なGETリクエスト。.
疑わしいリクエストのタイムスタンプに対応する監査トレイル内の予期しない管理者アクション（新しいユーザー、変更されたプラグイン設定）。.
特定のページを訪問した際の予期しないリダイレクト、ポップアップ、またはログインプロンプトに関するユーザーからの報告。.
あなたのサイトによって開始された異常な外向き接続（バックドアを示す可能性がある） — ホスティングファイアウォールとプロセスリストを確認する。.

注記： 多くの偽陽性が存在する（例：正当なトラッキングスニペット）。疑わしい管理者活動と一致するリクエストや、既知の攻撃パターンを含むリクエストを優先する。.

悪用の疑いがある場合の推奨フォレンジックチェックリスト

ログをキャプチャして保存する
- 興味のある期間のウェブ、WAF、およびPHPログを保存する。上書きしない。これらは根本原因分析に不可欠である。.
サイトのスナップショットを取得します。
- 変更を加える前にファイル/システムのスナップショット（またはフルバックアップ）を取得し、疑わしい侵害時の正確な状態を分析できるようにする。.
エントリーポイントとタイムラインを特定する
- ログエントリを管理者のアクションやサーバーイベントと関連付けます。問題を引き起こした正確なリクエストを見つけます。.
ウェブシェル/バックドアをチェックする
- 最近変更されたまたは不明なPHPファイル、base64エンコードされたペイロード、スケジュールされたタスク（cron/wp-cron）、および不正な管理者ユーザーを探します。.
封じ込めと修復
- 侵害が確認された場合、サイトをメンテナンスモードにし、バックドアを削除し、可能な限り既知の良好なバックアップから復元し、資格情報をローテーションし、強化します。.
報告とリセット
- 利害関係者に通知し、APIキーのローテーション、パスワードのリセット、追加のコントロールの実施を含む事後対応を行います。.

プロフェッショナルなインシデントレスポンスの支援が必要な場合は、専門のWordPressセキュリティプロバイダーに依頼してください。迅速な封じ込めが重要です。.

WAF / 仮想パッチがどのように保護するか（および私たちの推奨）

仮想パッチは、すぐに更新できない場合の実用的な緩和策です：脆弱なソースコードを変更するのではなく、WAFを構成してバグを悪用する特定の攻撃パターンを特定し、ブロックします。.

利点：

プラグインコードに触れずに即時保護。.
単一の脆弱なエンドポイントに適用できます。.
即時のプラグイン更新がテストを必要とする複雑な環境で運営されるサイトを保護するのに役立ちます。.

反射型XSSに対する推奨WAF緩和策（高レベルのルール）：

クエリパラメータやPOSTボディにスクリプトタグやイベントハンドラ属性を含むリクエストをブロックします（例：“<script”、 “onerror=”、 “onload=”、 “javascript:”）。.
エンコードされたスクリプトのようなシーケンスを含む疑わしいURIのリクエストをブロックします（例：script、svg）。.
検査前にパラメータを正規化し、デコードします（ダブルエンコードされたペイロードをキャッチするため）。.
可能な場合、影響を受けたプラグインエンドポイントへのアクセスを既知のリファラーまたは内部使用に制限します（公開を意図していない場合）。.
エンドポイントにレート制限と異常検出を実装して、自動スキャン/悪用をより困難にします。.

一般的なWAFのための例（非網羅的）ルール概念（擬似ルール）：

リクエストURIまたは任意のパラメータにデコードされた部分文字列が<script|onerror=|onload=|javascript:に一致する場合、ブロックしてログを記録し、管理者レビューのためにアラートを上げます。.
リクエストにエンコードされたスクリプトパターンシーケンス（例：script）が含まれている場合、デコード後にブロックしてログに記録します。.

重要： WAFルールは、正当なトラフィックをブロックしないように慎重にテストする必要があります。明確な攻撃パターンに対してのみブロックを使用してください。不明な場合は、監視/監査モードで開始してください。.

WP-Firewallのお客様：当社の管理ルールセットには、既知のプラグインの脆弱性に対する仮想パッチが含まれており、プラグインが更新されるまで反射型XSSパターンを軽減します。.

安全なテスト手順（サイトが保護されていることを確認する方法）

本番サイトで実際の悪意のあるペイロードを使用してテストしないでください。ステージングコピーまたは隔離された環境を使用してください。.
スクリプトを実行せずに検出をトリガーするように設計された非実行可能なテスト文字列を使用してください（例：）。これにより、ログとWAFがブラウザでJSを実行せずに検出を表示できます。.
ブラウザの開発者ツールとステージング管理アカウントを使用して、テストURLを訪問する際に実行や疑わしいDOM挿入がないことを確認してください。.

安全にテストする方法が不明な場合は、本番環境で実験するのではなく、セキュリティ専門家に助けを求めてください。.

長期的な強化の推奨事項

これらは、プラグインやテーマ全体で反射型XSSやその他の類似の脆弱性からリスクを減らす実用的なステップです：

すべてを最新の状態に保つ
- コア、プラグイン、テーマ。重要なサイトには段階的な更新を使用しますが、脆弱性に対してはホットフィックスを優先してください。.
最小権限の原則
- 管理アカウントの数を最小限に抑え、役割ベースのアクセス制御を使用してください。ユーザーアカウントを定期的に監査してください。.
多要素認証（MFA）を強制する
- 権限のあるすべてのアカウントに対してMFAを義務付けます。.
セキュリティヘッダーとCSP
- スクリプトが実行できる場所を制限するために、コンテンツセキュリティポリシー（CSP）ヘッダーを実装します。CSPはXSSに対する銀の弾丸ではありませんが、多くの攻撃の成功率を大幅に減少させることができます。.
- X-Frame-Options、X-XSS-Protection、Referrer-Policy、およびStrict-Transport-Securityヘッダーを追加します。.
カスタムコードにおける入力/出力の衛生
- カスタムテーマやプラグインを開発またはホストする場合は、すべての出力に対して適切なエスケープとサニタイズを確保してください。WordPress API（esc_html()、esc_attr()、wp_kses()など）を正しく使用してください。.
管理されたWAFと継続的な監視を使用します。
- 管理されたWAFは、0-dayエクスプロイトや既知の脆弱性パターンに対する仮想パッチと行動検出を提供できます。.
定期的なスキャンと脆弱性評価
- 脆弱なプラグインを定期的にスキャンし、セキュリティ監査を実施してください。自動スキャナーと手動レビューを組み合わせることで、偽陰性を減少させます。.
緊急対応計画
- 文書化されたインシデント対応計画を持ってください：バックアップ、連絡先リスト、および侵害が発生した場合に迅速に行動できるようにするための回復手順。.

WordPress管理者向けの実用的な設定提案

使用していないプラグインのエンドポイントを無効にします。一部のプラグインは、通常の操作に必要ない公開RESTルートやAPIエンドポイントを公開します。可能であれば、それらを無効にするか制限してください。.
可能な場合は、IP制限を介してwp-adminおよびwp-login.phpへのアクセスを制限するか、少なくともレート制限とMFAを使用してください。.
ウェブシェルが実行されるリスクを減らすために、アップロードディレクトリ内のPHP実行を制限します（サーバーレベルの設定）。.
コア/プラグイン/テーマファイルへの予期しない変更を検出するために、ファイル整合性監視（FIM）を設定します。.
マイナーなセキュリティリリースの自動更新が有効になっていることを確認してください。プラグインについては、フリートのための集中管理された更新管理を検討してください。.

更新後の検証チェックリスト

プラグインを11.5（またはそれ以降）に更新した後：

プラグインが正しく更新され、バージョンが11.5+であることを確認します。.
サイト全体のマルウェアスキャンを再実行し、予期しないファイルが存在しないことを確認します。.
更新の前後の時間に不審なリクエストがないかサーバーログを確認します。.
管理者アカウントを確認し、疑わしい場合はパスワードをリセットし、特権ユーザーに対してMFAが強制されていることを確認します。.
パッチが適用されていることを確認した後にのみ、一時的なWAFルールを再有効化します。誤検知を引き起こす可能性のある過度に攻撃的なブロックは削除または緩和してください。.

よくある質問（FAQ）

質問： 古いバージョンを実行しているが、私の組織の誰も未知のリンクをクリックしない場合、安全ですか？
答え: 100%ではありません。リスクは減少しますが、排除されるわけではありません。攻撃者は、正当なリンクのように見えるリンクを作成したり、ユーザーが訪れるページにリンクを埋め込んだりすることができます。信頼できる唯一の修正は更新です。.

質問： 私のサイトはプラグインのUIを公開していません — それでも脆弱ですか？
答え: 可能性があります。反射型XSSは、入力がどこに反映されるかに依存します。公開エンドポイントが信頼できない入力を応答に反映する場合、ターゲットにされる可能性があります。プラグインの動作とログを確認してください。.

質問： パッチが利用可能になるまでプラグインを削除すべきですか？
答え: プラグインが必須でない場合、削除するのは安全なアプローチです。重要な場合は、パッチを直ちに適用し、検証中にWAFの緩和策を展開してください。.

質問： WAFは十分ですか？
答え: WAFは優れた一時的保護層（および長期的には貴重な運用管理）ですが、パッチ適用の代わりにはなりません。WAFは、パッチを適用し、強化する間にリスクを軽減します。.

例 WAF ルールテンプレート（概念的 — あなたの WAF 製品に適応してください）

以下は考慮すべき概念的 WAF ルールパターンです。これらの例は意図的に中立的であり、適用する前に非本番環境でテストする必要があります：

クエリ文字列または POST 本文内のデコードされたスクリプトタグをブロック
– 条件：URL デコードされた入力の後、パラメータに含まれる <script または スクリプト
– アクション：ブロック（HTTP 403）し、調査のためにログを記録
一般的な XSS イベントハンドラパターンをブロック
– 条件：パラメータに含まれる onerror= または オンロード= または onclick= （大文字と小文字を区別しない）
– アクション：チャレンジ（キャプチャ）またはブロックし、ログを記録
javascript: URI および危険な擬似プロトコルをブロック
– 条件：パラメータ値に含まれる ジャバスクリプト: または data:text/html
– アクション：ブロックし、ログを記録
プラグインエンドポイントへの異常なアクセスをレート制限
– 条件：単一の IP からプラグインルートへの T 秒間に N 回以上のリクエスト
– アクション：一時的にブロックまたはスロットル

これらのルールは防御的であり、誤検知を最小限に抑えるように調整する必要があります。データを収集するために、最初に検出モードで展開することを検討してください。.

回復とコミュニケーション — ベストプラクティス

侵害が確認された場合は、利害関係者（サイト所有者、ホスティングプロバイダー）に通知し、内部インシデントレポートを公開します。範囲と修正手順について透明性を持たせてください。.
すべてのバックドアを自信を持って削除できない場合は、確認済みのクリーンバックアップから復元します。復元後、脆弱なプラグインを即座にパッチし、資格情報をローテーションします。.
露出した可能性のある下流の統合（API キー、ウェブフック）を更新します。.

なぜこれが繰り返し発生するのか（およびプラグイン関連のリスクを減らす方法）

WordPressは、サードパーティのプラグインの豊富なエコシステム上で動作しています。そのエコシステムがWordPressの柔軟性の理由であり、脆弱性が比較的一般的である理由でもあります。運用リスクを減らすには：

プラグインの数を最小限に抑え、よくメンテナンスされている必要なプラグインのみを使用すること。.
インストール前にプラグインを審査すること（最近の更新、アクティブなサポート、コードの品質）。.
複雑なアップグレードとテストのためにステージング環境を使用すること。.
深層防御を適用すること：WAF、セキュアな構成、監視、定期的な監査。.

今すぐ自分を守る：WP-Firewall Basic（無料）プランから始める

タイトル： 無料で始める — WordPressサイトのための基本的な管理されたファイアウォール保護

パッチを当てている間に迅速で管理された保護を望む場合は、即時の防御層を検討してください。WP-Firewallは、反射型XSSのような脆弱性からのリスクを減らすための基本的な保護を提供するBasic（無料）プランを提供しています：

必要な保護：管理されたファイアウォール、無制限の帯域幅、WAF、マルウェアスキャナー、およびOWASP Top 10リスクの緩和。.
展開が簡単で、最小限のオーバーヘッドで即時の保護が必要なWordPressサイトの所有者向けに設計されています。.
自動マルウェア除去とより多くの制御を望む場合、StandardまたはProにアップグレードすると、自動マルウェア除去、IPのブラックリスト/ホワイトリスト、月次セキュリティレポート、自動脆弱性仮想パッチ、およびプレミアムサポートオプションなどの機能が追加されます。.

こちらから無料プランにサインアップ： https://my.wp-firewall.com/buy/wp-firewall-free-plan/

更新中に管理されたWAFを追加すると、ユーザーを危険にさらすことなくパッチを当てる時間が得られます。.

最終的な推奨事項 — 今日行動するためのチェックリスト

サイトがPlanaday APIプラグインを実行しているか確認し、インストールされているバージョンをチェックします。.
バージョンが<= 11.4の場合 — プラグインを11.5以降に即座に更新します。.
すぐに更新できない場合 — スクリプトのようなペイロードをブロックし、影響を受けたエンドポイントへのアクセスを制限するためにWAF/仮想パッチを展開します。.
妥協の兆候がないかログとファイルをスキャンおよび監査します。.
不審な活動が見つかった場合は、パスワードとAPIキーをローテーションします。.
管理者アカウントにMFAを強制し、管理者の数を減らします。.
修復を完了する間に即時の管理されたWAF保護を追加するためにWP-Firewall Basic（無料）プランを検討してください。.

複数のサイトでの修復の優先順位付けに関する支援が必要な場合や、仮想パッチ（WAFルール）の実装やフォレンジック調査に専門的な支援が必要な場合は、私たちが助けます。.

安全を保ち、迅速にパッチを適用してください。.

Planaday APIにおけるクロスサイトスクリプティング脆弱性//2026-02-26に公開//CVE-2024-11804

緊急: Planaday APIプラグイン（WordPress）における反射型XSS — サイトオーナーが知っておくべきことと今すぐ行うべきこと

エグゼクティブサマリー（短縮版）

反射型XSSとは何か、そしてなぜこれが重要なのか

Planaday APIプラグインの問題 — 簡潔な技術的コンテキスト

現実的な攻撃シナリオ

直ちに取るべきステップ（アクションリスト — トリアージとパッチ）

試みられた悪用を検出する方法（指標）

悪用の疑いがある場合の推奨フォレンジックチェックリスト

WAF / 仮想パッチがどのように保護するか（および私たちの推奨）

安全なテスト手順（サイトが保護されていることを確認する方法）

長期的な強化の推奨事項

WordPress管理者向けの実用的な設定提案

更新後の検証チェックリスト

よくある質問（FAQ）

例 WAF ルールテンプレート（概念的 — あなたの WAF 製品に適応してください）

回復とコミュニケーション — ベストプラクティス

なぜこれが繰り返し発生するのか（およびプラグイン関連のリスクを減らす方法）

今すぐ自分を守る：WP-Firewall Basic（無料）プランから始める

最終的な推奨事項 — 今日行動するためのチェックリスト

WP Security Weeklyを無料で受け取る 👋
今すぐ登録!!

無料のWordPressセキュリティコンサルテーションをご予約いただくには、お問い合わせください。

Planaday APIにおけるクロスサイトスクリプティング脆弱性//2026-02-26に公開//CVE-2024-11804

緊急: Planaday APIプラグイン（WordPress）における反射型XSS — サイトオーナーが知っておくべきことと今すぐ行うべきこと

エグゼクティブサマリー（短縮版）

反射型XSSとは何か、そしてなぜこれが重要なのか

Planaday APIプラグインの問題 — 簡潔な技術的コンテキスト

現実的な攻撃シナリオ

直ちに取るべきステップ（アクションリスト — トリアージとパッチ）

試みられた悪用を検出する方法（指標）

悪用の疑いがある場合の推奨フォレンジックチェックリスト

WAF / 仮想パッチがどのように保護するか（および私たちの推奨）

安全なテスト手順（サイトが保護されていることを確認する方法）

長期的な強化の推奨事項

WordPress管理者向けの実用的な設定提案

更新後の検証チェックリスト

よくある質問（FAQ）

例 WAF ルールテンプレート（概念的 — あなたの WAF 製品に適応してください）

回復とコミュニケーション — ベストプラクティス

なぜこれが繰り返し発生するのか（およびプラグイン関連のリスクを減らす方法）

今すぐ自分を守る：WP-Firewall Basic（無料）プランから始める

最終的な推奨事項 — 今日行動するためのチェックリスト

WP Security Weeklyを無料で受け取る 👋今すぐ登録!!

無料のWordPressセキュリティコンサルテーションをご予約いただくには、お問い合わせください。

WP Security Weeklyを無料で受け取る 👋
今すぐ登録!!