プラグイン名	wpForoフォーラムプラグイン
脆弱性の種類	SQLインジェクション
CVE番号	CVE-2026-40798
緊急	高い
CVE公開日	2026-05-09
ソースURL	CVE-2026-40798

WordPressサイトオーナー向けの緊急セキュリティアドバイザリー: CVE-2026-40798 (wpForo <= 3.0.4) — SQLインジェクションリスクと実践的緩和ガイド

WP‑Firewallセキュリティチームによって公開されました

まとめ： wpForoフォーラムプラグインのバージョン <= 3.0.4 に影響を与える高SeverityのSQLインジェクション脆弱性 (CVE-2026-40798) が公開され、バージョン3.0.5でパッチが適用されました。この欠陥は認証されていない攻撃者によって悪用可能であり、公開報告ではCVSSに似たSeverity 9.3を持ちます。あなたが任意のWordPressサイトでwpForoを実行している場合、このガイドを最後までお読みください: 脆弱性が何を意味するのか、実際のリスク、迅速に露出を評価する方法、即時の緩和策（私たちの管理されたWebアプリケーションファイアウォールがどのように保護できるかを含む）、および長期的な強化とインシデント対応手順を説明します。.

このアドバイザリーはWP‑Firewallのセキュリティ専門家とエンジニアの視点から書かれています。私たちは明確に話し、今すぐに取ることができる実践的でテスト済みのステップを推奨します。.

エグゼクティブサマリー
SQLインジェクションとは何か（高レベル）と、なぜこれが深刻なのか
CVE-2026-40798の技術的概要（オペレーターが知っておくべきこと）
誰がリスクにさらされているかと可能な攻撃シナリオ
悪用の検出方法と侵害の指標（IOC）
脆弱性がある場合の即時対応
- 最も迅速な修正: wpForo 3.0.5に更新
- すぐに更新できない場合: 緊急の緩和策
- 管理されたWAF / 仮想パッチの使用
ステップバイステップの安全な更新手順（推奨ワークフロー）
更新後のチェックと回復の強化
侵害の疑いがある場合のインシデント対応
プラグインリスクを減らすための長期的なセキュリティプラクティス
WP‑Firewallがどのように役立つか（機能マップ）
特別な段落: WP‑Firewallでサイトを保護し始める — 無料プランの詳細とサインアップ
最終ノートとリソース

エグゼクティブサマリー

wpForoのバージョン3.0.4まで（含む）に重大なSQLインジェクション（SQLi）脆弱性が存在します（CVE-2026-40798）。.
ベンダーはバージョン3.0.5でパッチをリリースしました — 更新が決定的な修正です。.
脆弱性は認証されていません: 攻撃者はそれを引き起こすためにアカウントを必要とせず、自動化された大量スキャンによる悪用の可能性が高くなります。.
この脆弱性により、攻撃者はデータベースの内容（ユーザーデータや管理者アカウントを含む）を読み取り、変更または削除することができ、他の問題と組み合わせることでサイト全体の乗っ取りにつながる可能性があります。.
プラグインの更新をすぐに適用できない場合は、フォーラムのエンドポイントへのアクセスを制限する、仮想パッチルールを持つ管理されたWAFを有効にする、脅威検出スキャンを実施するなどの緩和策を適用する必要があります。.
このアドバイザリーは、実用的な検出クエリ、WP‑CLIコマンド、およびインシデント対応チェックリスト（防御的であり、悪用的ではない）を提供します。.

SQLインジェクションとは何か、そしてこの発見がなぜ非常に危険なのか

SQLインジェクションは、アプリケーションが適切な検証やパラメータ化なしに信頼できない入力をSQLステートメントに挿入する脆弱性の一種です。攻撃者はSQLロジックを操作して：

データベースから機密データ（ユーザーレコード、メールアドレス、ハッシュ化されたパスワード、設定値）を読み取ることができます。.
データを変更する（ユーザーアカウントを作成または昇格させる、投稿やオプションを変更する）。.
データを削除したり、データベースを破損させたりする。.
一部の環境では、他の脆弱性と組み合わせてコードを実行する（まれですが、ストアドプロシージャやファイル書き込みを介して可能）。.

データベースと相互作用する広く使用されているプラグインに認証なしでトリガーできるSQLiがある場合、攻撃者は数百万のサイトを調査し、自動化された悪用を試みることができます。これにより、大規模な侵害、データ盗難、SEOポイズニング、バックドアのインストール、またはサイトをピボットポイントとして使用する高リスクが生じます。.

CVE-2026-40798の技術的概要（サイト所有者およびセキュリティエンジニア向け）

我々は悪用ペイロードやステップバイステップの攻撃手順を提供しません。代わりに、こちらが運用の状況です：

wpForo（<= 3.0.4）の脆弱性により、適切なパラメータ化やサニタイズなしに信頼できない入力がデータベースクエリに含まれることを許可します。.
この問題により、攻撃者はデータベースと相互作用するフォーラムのエンドポイントに特別に作成されたリクエストを送信でき、そのリクエストはSQLクエリの構造を変更し、データの開示または変更を引き起こす可能性があります。.
この脆弱性は「SQLインジェクション」と分類され、認証されていないユーザーによってリモートで悪用可能であると報告されています。.
3.0.5にアップグレードすることで、根本的な脆弱なコードパスが修正されます。これが権威ある修正です。.

なぜこれを非常に高リスクと見なすのか：

ベクターは認証されておらず、攻撃者の労力を低下させます。.
フォーラムには豊富なデータがあります — ユーザーリスト、メールアドレス、時にはプライベートメッセージ。.
データベースの内容は、WordPressサイトで最も価値のある資産であることが多いです。攻撃者はDBアクセスからアカウントの乗っ取りやリモートコード実行にピボットすることができます。.

リスクにさらされているのは誰か、予想される攻撃者の行動

wpForoプラグインのバージョンが <= 3.0.4 のすべてのWordPressサイトは潜在的に脆弱です。.
フォーラムを公開しているサイト（ほとんどがそうです）は、攻撃面が開いているため、より高いリスクにさらされています。.
複数のサイトが同じデータベースサーバーを共有しているホスティング環境や、データベースユーザーに広範な権限がある場合は、特にリスクが高くなります。.
我々が予想する攻撃者の行動：
- プラグインのバージョンを対象としたIP範囲やドメインリストの迅速なスキャン。.
- メールアドレスやユーザー記録を収集する自動的な悪用試行。.
- 管理者ユーザーの作成やオプションテーブルの変更を試みること。.
- 成功した悪用後のフォローアップ活動：バックドアのインストール、持続的な管理者の作成、スパムの挿入、または暗号通貨のマイニング。.

悪用を検出する方法 — 妥協の指標（IOC）

あなたのサイトが標的にされたか、侵害されたかを評価している場合、これらの信号を探してください：

サーバーレベルおよびアプリケーションログ：

同じIPからのフォーラム関連エンドポイントへの繰り返しのアクセスと異常なクエリ文字列。.
通常はその量のデータを返さないリクエストに対する異常な200レスポンス。.
ウェブリクエストから発生した奇妙なSQL構文パターン、同義反復、または異常に大きなSELECTを示すデータベースクエリログ。.

WordPressデータベースおよびファイルシステム：

あなたが作成していない新しい管理者ユーザー。最近作成されたユーザーをリストするクエリを実行してください：
```
wp user list --field=user_login --role=administrator --since="7日前"
```

または直接SQLを使用します（注意して検査し、まずバックアップを取ってください）：

SELECT ID, user_login, user_email, user_registered FROM wp_users WHERE user_registered > '2026-04-01' ORDER BY user_registered DESC;

スパムコンテンツや難読化されたリンク（SEOスパム）を含む新しいまたは変更された投稿/ページ。.
予期しないスケジュールされたcronジョブ（wp_cronエントリ）やwp-content（uploads）またはテーマ/プラグインディレクトリ内の疑わしいPHPファイル。.
データベースダンプや外部トラフィックの増加の証拠は、情報漏洩を示す可能性があります。.
サイトの動作における説明のつかない変更（フロントエンドエラー、管理者ロックアウト）。.

スキャンおよび整合性チェック：

マルウェアスキャナーとファイル整合性チェッカーを実行します。変更されたコアファイル、未知の管理者ユーザー、およびuploads内の疑わしいコードを探します。.
WP‑Firewallや他の信頼できるスキャナーを使用して、既知のマルウェアパターンに対して詳細なスキャンを実行します。.

直ちに推奨されるアクション（wpForo <= 3.0.4を実行している場合）

直ちに行うアクションを（A）推奨される正規の修正と（B）更新をすぐに適用できない場合に使用できる緊急の緩和策に分けます。.

A) 正規の修正 — wpForo 3.0.5（またはそれ以降）に更新

wpForo 3.0.5（ベンダーが公開したパッチ）への更新を直ちにスケジュールします。.
安全な更新手順に従ってください：まずサイトファイルとデータベースのバックアップを取り、可能であればステージング環境で更新をテストし、その後メンテナンスウィンドウ中に本番環境に適用します。.
更新後、WPダッシュボードまたはWP‑CLIを介してプラグインのバージョンを確認します：
```
wp plugin status wpforo
```
またはプラグインのPHPヘッダーを確認します。.

プラグインを更新することが、根本的な脆弱なコードパスを削除する唯一の方法です。.

B) すぐに更新できない場合 — 緊急の緩和策

すぐに更新できない場合（互換性、ステージング、または運用上の理由）、以下の一時的な手順の少なくとも1つを実行してください：

wpForoを一時的に無効にするまたは非アクティブにする
- 多くの場合、更新できるまでプラグインを無効にすることが最も安全な選択肢です。これをWP管理画面またはWP‑CLIを介して行うことができます：
```
wpプラグインを無効化 wpforo
```
フォーラムエンドポイントへのアクセスを制限する
- ウェブサーバーの設定（Apacheの場合は.htaccess、nginxルール）を使用して、フォーラムページへのアクセスを既知のIPまたは認証されたユーザーのみに制限します。.
- フォーラムを認証ゲートまたはメンテナンスページの背後に置く。.
仮想パッチを使用した管理されたWebアプリケーションファイアウォール（WAF）を有効にする
- 適切に構成されたWAFは、パッチが適用されるまで脆弱なリクエストパターンを標的とする悪意のあるリクエストをブロックすることで、悪用を軽減できます。.
データベースユーザーの権限を強化する
- WordPress DBユーザーが必要な最小限の権限（SELECT/INSERT/UPDATE/DELETE）のみを持ち、ファイル権限やスーパーユーザー権限を持たないことを確認してください。.
積極的に監視およびログを記録する
- 一時的にログの詳細度を上げ、オペレーションチームに疑わしい活動を監視するよう通知する。.

孤立化とWAFルールセットを組み合わせて、即座に露出を制限することを強く推奨します。.

仮想パッチ / WAFガイダンス（防御的アプローチ）

SQLiから保護するためにWAFを使用することは、標準的な緊急制御です。以下は、WP‑Firewallが管理されたルールセットで適用する非悪用的な防御原則です。

フォーラムエンドポイントのユーザー提供パラメータに現れる疑わしいSQL制御文字やパターンを含むリクエストをブロックまたはレート制限する。.
厳格なパラメータ検証を強制する：プラグインが期待するタイプと形式（数値ID用の数字、制御文字のない限長文字列など）のみを許可する。.
プロービングおよびファジング行動をブロックする：繰り返しの奇妙なリクエスト、高リクエストレート、および既知の悪意のあるユーザーエージェント。.
可能な場合はPOSTエンドポイントに許可リストアプローチを適用する：フォーム送信のために有効なCSRFトークンと期待されるヘッダーまたはリファラーを持つリクエストのみを許可する。.
シグネチャベースの検出と行動ルールを組み合わせる：突然の大きな結果セットや異常なデータベースクエリパターンを検出する。.

注記： 私たちは悪用ペイロードを公開しません。サイト運営者が信頼できる管理されたWAFサービスに依存し（自己ホストされたルールはエラーが発生しやすい）、公式プラグインの更新をテストして適用している間に仮想パッチを有効にすることを推奨します。.

WP‑Firewallの顧客は、この脆弱性に対する事前構築された緩和ルールセットを有効にするオプションがあり、アップグレードするまで脆弱なエンドポイントへのトラフィックを保護します。.

ステップバイステップの安全な更新手順（推奨ワークフロー）

フルバックアップを作成します（ファイル + データベース）。ホストがスナップショットを提供している場合は、1つ作成し、オフサイトコピーをダウンロードします。.
更新ウィンドウ中のデータ変更を避けるために、サイトをメンテナンスモード（公開向け）にします。.
可能であれば、まずステージングサイトで更新し、フォーラムとログインフローの機能チェックを実行します。.
本番環境を更新します：
- WordPressダッシュボード経由：プラグイン → インストール済みプラグイン → wpForoを更新します。.
- WP‑CLI経由：
```
wp プラグイン 更新 wpforo --version=3.0.5
```
オブジェクトキャッシュ/オプキャッシュをクリアし、サーバーを管理している場合はPHP-FPMを完全に再起動します。.
更新後に整合性スキャンと脆弱性スキャンを実行します。.
プラグインの変更ログとサイトの動作を確認します。フォーラムの機能（投稿、返信、添付ファイル）と管理機能を検証します。.
メンテナンスモードを解除します。.

更新中に問題が発生した場合は、バックアップから復元し、再試行する前にステージングで追加の互換性テストを実施します。.

更新後のチェックと強化

パッチを適用した後は止まらず、サイトがクリーンであることを確認し、追加の強化手順を実施します：

フルマルウェアおよび整合性スキャン（ファイルとDB）を再実行します。.
管理者パスワードをローテーションし、サイトで使用されるAPIキーやその他のトークンをリセットすることを検討します。.
データベースユーザーパスワードをローテーションし、DBユーザーが最小限の必要な権限を持っていることを確認します。.
不明な管理者ユーザーがいないことを確認します：
```
wp ユーザーリスト --role=administrator
```
アップロードおよびテーマ/プラグインディレクトリを検査し、属さないファイルを探します。アップロードフォルダ内の不明なPHPファイルに注意を払います。.
疑わしいエントリのためにスケジュールされたタスク（wp_cronエントリ）を確認します。.
プラグインがバージョン3.0.5であり、変更が問題を解決したことを確認します。.

推奨WP設定：

ダッシュボードからのファイル編集を無効にするには、追加します。 wp-config.php:
```
define( 'DISALLOW_FILE_EDIT', true );
```
管理者ユーザーに対して二要素認証を強制します。.
アクセスを制限またはブロックします。 /wp-admin そして /wp-ログイン.php IPによって（操作が許可されている場合）。.
WordPressコア、PHP、およびすべてのプラグイン/テーマを最新の状態に保ちます。.

インシデントレスポンスチェックリスト — 侵害の疑いがある場合

サイトがすでに悪用されている兆候を見つけた場合は、このインシデント対応チェックリストに従ってください：

サイトを隔離する
- サイトをメンテナンスモードにし、可能であればオフラインにしてさらなる攻撃者の活動を停止します。.
証拠を保存する
- 法医学的分析のためにログ（ウェブサーバーのアクセス/エラーログ、DBログ）とファイルシステムのタイムスタンプを保存します。ログを上書きしないでください。.
サイトのスナップショットを作成します。
- 変更の前に、ファイルとDBの完全バックアップを安全な場所に取ります。これは分析に使用されるべきであり、そのまま復元されるべきではありません。.
スキャンして範囲を特定します。
- マルウェアスキャナー、ファイル整合性チェッカー、およびDBクエリを使用して、悪意のあるファイル、未知の管理者ユーザー、変更されたオプション、および注入されたコンテンツを特定します。.
確認済みの良好なバックアップから復元します
- 最近のクリーンバックアップがある場合は、wpForoをすぐに3.0.5に復元および更新します。復元後にすべての資格情報を変更します。.
永続性を削除する
- 不正な管理者アカウント、悪意のあるファイル、および疑わしいcronジョブを削除します。侵害されたファイルは公式ソースからのクリーンなコピーに置き換えます。.
シークレットをローテーションします。
- WordPress管理者パスワード、データベースパスワード、およびサイトで使用される外部APIキーまたは資格情報を変更します。.
ハードニングと監視
- 上記のハードニング提案を適用し、監視を強化します。管理されたWAFを有効にし、疑わしいパターンのアラートを設定することを検討してください。.
事後レビュー
- 根本原因分析を実施し、再発を避けるために更新/パッチ手順を調整します。.

社内で完全な法医学的分析を行う能力がない場合は、信頼できるWordPressセキュリティサービスまたはホスティングプロバイダーにすぐに依頼してください。.

プラグイン関連のリスクを減らすための長期的な実践

プラグインの更新ポリシーを適用する：すべてのプラグインをインベントリで追跡し、低リスクのプラグインに対して自動更新を有効にする。主要コンポーネントのために定期的なパッチウィンドウをスケジュールする。.
本番アップグレードの前に互換性テストのためにステージング環境を使用する。.
プラグインの使用を制限する：不要なプラグインのインストールを避け、頻繁に更新され、良好な実績を持つ、よく管理された、積極的にサポートされているプロジェクトを優先する。.
インストールされたプラグインに関連する脆弱性の開示を監視する — 依存しているプラグイン名のRSS/メールアラートを設定する。.
新たに開示された脆弱性に対して仮想パッチとターゲットルールを提供する管理されたWAFを使用する。.
重要なサイトに対して定期的なセキュリティ監査（四半期ごとまたは年2回）を採用する。.
ロールベースのアクセス制御を実装し、ユーザーとサービスアカウントに対して最小特権を強制する。.
安全なバックアップを維持し、復元手順をテストする。.

WP‑Firewallがこの種の脆弱性を軽減する方法

管理されたWordPressファイアウォールおよびセキュリティサービスとして、私たちは顧客の保護までの時間を短縮することに焦点を当てています：

管理されたWAFと仮想パッチ：このような高重大度の脆弱性が開示された場合、プラグインを更新するまで顧客サイトを保護するために適用できる軽減ルールセットを加速します。.
マルウェアスキャン：注入されたコードやファイルおよびデータベースへの疑わしい変更を検出するためのスケジュールされたおよびオンデマンドスキャン。.
OWASPトップ10の保護：私たちの基本的な保護は、多くの一般的なウェブ攻撃のクラスを軽減します。.
IP評判とレート制限：自動スキャナーや大量の悪用試行を停止する。.
セキュリティアラートと監視：疑わしい活動の迅速な認識と修復のためのガイダンス。.
管理されたアップグレード支援：私たちは指示を提供し、一部のプランでは安全なパッチの適用とテストを手伝います。.

私たちのプラットフォームを使用し、保護が有効になっている場合、SQLインジェクションパターンとフォーラムエンドポイントの異常をカバーする軽減ルールが、公式プラグインの更新を行っている間の成功した悪用の可能性を減少させます。.

WP‑Firewallでサイトを保護し始める — 無料プランの詳細とサインアップ

すぐに基本的な保護を無償で希望する場合は、基本（無料）プランを検討してください。これは、最近のwpForo SQLインジェクションのような脆弱性への露出を減少させるのに役立つ基本的な防御を提供します：

基本的な保護：WordPressの一般的なリスクに合わせたWAFルールを持つ管理されたファイアウォール。.
ファイアウォールトラフィックのための無制限の帯域幅。.
疑わしいファイルや変更を検出するマルウェアスキャナー。.
OWASP Top 10の脅威を対象とした緩和策で、一般的なインジェクションベクターやその他の高リスク攻撃クラスをブロックします。.

基本（無料）プランでWordPressサイトの保護を開始するには、こちらにサインアップしてください： https://my.wp-firewall.com/buy/wp-firewall-free-plan/

追加の自動修復機能（自動マルウェア除去、IPブラックリスト/ホワイトリスト管理）が必要な場合、スタンダードおよびプロプランは、製品サイトや代理店向けに調整された段階的な保護と管理サービスを提供します。.

実用的で保守的な検出クエリとコマンド（防御的）

以下は、環境を監査するために使用できる非悪用的な防御コマンドとクエリです。直接データベースコマンドを実行する前に、必ずスナップショットを取り、バックアップを作成してください。.

WP-CLIを介してプラグインのバージョンを確認してください：
```
wp プラグインリスト --status=active --fields=name,version | grep wpforo
```

管理者ユーザーのリスト：

wp user list --role=administrator --fields=ID,user_login,user_email,user_registered

最近変更された投稿を見つける（可能なコンテンツインジェクション）：
```
wp 投稿リスト --post_type=post,page --since='7日前' --field=ID,post_title,post_modified
```
アップロード内のPHPファイルを探す（疑わしい指標）：
```
find wp-content/uploads -type f -name "*.php"
```
疑わしいオプションエントリの基本的なデータベースチェック（オプション内のbase64またはeval文字列を検索）：
```
SELECT option_id, option_name FROM wp_options WHERE option_value LIKE '%eval(%' OR option_value LIKE 'se64_%' LIMIT 50;
```
最近変更されたプラグイン/テーマファイルを検索する（可能な場合は公式パッケージのチェックサムと比較）。.

これらのクエリは調査の出発点です。予期しない結果が表示された場合は、ログを保存し、セキュリティ専門家に相談してください。.

最終的な注意事項と推奨される優先事項

wpForoを実行していて、バージョンが<= 3.0.4の場合は、安全な更新手順に従って3.0.5に直ちに更新してください。.
すぐに更新できない場合は、フォーラムアクセスを制限し、仮想パッチルールを持つ管理されたWAFを有効にしてください。.
妥協の指標をスキャンし、存在する場合は、隔離、証拠の保存、クリーンアップ、復元、強化のためのインシデントレスポンスワークフローに従ってください。.
長期的な実践を採用する機会を利用してください：プラグインインベントリ、段階的な更新、テスト、管理されたWAFおよび監視とともに。.

更新を計画し実行している間にサイトの保護を手伝ってほしい場合、私たちのチームは影響を受けたエンドポイントのために緊急緩和ルールを有効にし、安全な更新プロセスを案内できます。即時の基本保護のために基本（無料）プランから始め、自動修復や管理サービスが必要な場合は有料プランに移行することを検討してください。.

安全を保つために — 警戒、迅速なパッチ適用、層状の防御が、大規模な悪用試行を防ぐ最良の方法です。.

— WP-Firewall セキュリティチーム

wpForoをSQLインジェクションから保護する//公開日 2026-05-09//CVE-2026-40798

WordPressサイトオーナー向けの緊急セキュリティアドバイザリー: CVE-2026-40798 (wpForo <= 3.0.4) — SQLインジェクションリスクと実践的緩和ガイド

目次

エグゼクティブサマリー

SQLインジェクションとは何か、そしてこの発見がなぜ非常に危険なのか

CVE-2026-40798の技術的概要（サイト所有者およびセキュリティエンジニア向け）

リスクにさらされているのは誰か、予想される攻撃者の行動

悪用を検出する方法 — 妥協の指標（IOC）

直ちに推奨されるアクション（wpForo <= 3.0.4を実行している場合）

A) 正規の修正 — wpForo 3.0.5（またはそれ以降）に更新

B) すぐに更新できない場合 — 緊急の緩和策

仮想パッチ / WAFガイダンス（防御的アプローチ）

ステップバイステップの安全な更新手順（推奨ワークフロー）

更新後のチェックと強化

インシデントレスポンスチェックリスト — 侵害の疑いがある場合

プラグイン関連のリスクを減らすための長期的な実践

WP‑Firewallがこの種の脆弱性を軽減する方法

WP‑Firewallでサイトを保護し始める — 無料プランの詳細とサインアップ

実用的で保守的な検出クエリとコマンド（防御的）

最終的な注意事項と推奨される優先事項

WP Security Weeklyを無料で受け取る 👋
今すぐ登録!!

無料のWordPressセキュリティコンサルテーションをご予約いただくには、お問い合わせください。

wpForoをSQLインジェクションから保護する//公開日 2026-05-09//CVE-2026-40798

WordPressサイトオーナー向けの緊急セキュリティアドバイザリー: CVE-2026-40798 (wpForo <= 3.0.4) — SQLインジェクションリスクと実践的緩和ガイド

目次

エグゼクティブサマリー

SQLインジェクションとは何か、そしてこの発見がなぜ非常に危険なのか

CVE-2026-40798の技術的概要（サイト所有者およびセキュリティエンジニア向け）

リスクにさらされているのは誰か、予想される攻撃者の行動

悪用を検出する方法 — 妥協の指標（IOC）

直ちに推奨されるアクション（wpForo <= 3.0.4を実行している場合）

A) 正規の修正 — wpForo 3.0.5（またはそれ以降）に更新

B) すぐに更新できない場合 — 緊急の緩和策

仮想パッチ / WAFガイダンス（防御的アプローチ）

ステップバイステップの安全な更新手順（推奨ワークフロー）

更新後のチェックと強化

インシデントレスポンスチェックリスト — 侵害の疑いがある場合

プラグイン関連のリスクを減らすための長期的な実践

WP‑Firewallがこの種の脆弱性を軽減する方法

WP‑Firewallでサイトを保護し始める — 無料プランの詳細とサインアップ

実用的で保守的な検出クエリとコマンド（防御的）

最終的な注意事項と推奨される優先事項

WP Security Weeklyを無料で受け取る 👋今すぐ登録!!

無料のWordPressセキュリティコンサルテーションをご予約いただくには、お問い合わせください。

WP Security Weeklyを無料で受け取る 👋
今すぐ登録!!