プラグイン名	WordPressミラーテーマ
脆弱性の種類	ローカルファイルインクルージョン
CVE番号	CVE-2026-28053
緊急	高い
CVE公開日	2026-03-01
ソースURL	CVE-2026-28053

緊急: ミラーワードプレステーマにおけるローカルファイルインクルージョン (LFI) (≤ 1.3.3) — サイトオーナーが今すぐ行うべきこと

まとめ： ミラーワードプレステーマのバージョン1.3.3までの間に、重大なローカルファイルインクルージョン (LFI) 脆弱性 (CVE-2026-28053) が公開されました。この問題により、認証されていない攻撃者が脆弱なサイトからローカルファイルを含め、その内容を表示することができ、環境に応じて資格情報の露出、完全なデータベースの侵害、またはリモートコード実行につながる可能性があります。CVSS 3.1基本スコア: 8.1 (高)。ミラーテーマを運営している場合（またはそれを管理している場合）、これを最優先事項として扱ってください。.

このアドバイザリーは、WP-FirewallのWordPressセキュリティ専門家の視点から書かれています。以下では、この脆弱性が何であるか、なぜ危険であるか、どのように検出および軽減できるか、そして今すぐサイトを保護するために取るべき実践的なステップについて説明します。これは平易な技術用語で書かれているため、迅速に行動できます — マーケティングの無駄はなく、具体的なガイダンスのみです。.

ローカルファイルインクルージョン（LFI）とは何ですか？
ミラーテーマにおけるCVE-2026-28053についての知見
この脆弱性がWordPressサイトにとって重要な理由
検出すべき妥協の指標 (IoCs)
即時の緩和手順（迅速、安全）
推奨される強化および設定変更
妥協を検出し、対応する
デプロイ可能なWAF / サーバールールの例 (ブロッキングパターンと提案)
WP-Firewallがどのように支援できるか (無料プランと迅速な軽減)
長期的な推奨事項と事後チェックリスト
付録: 有用なコマンド、サンプルログ、およびチェックリスト

ローカルファイルインクルージョン（LFI）とは何ですか？

ローカルファイルインクルージョン (LFI) は、ウェブアプリケーションがユーザー制御の入力に基づいてローカルサーバーファイルシステムからファイルを含める脆弱性のクラスです。典型的なLFIシナリオでは、攻撃者がURLまたはフォームのパラメータを操作し、アプリケーションが次のようなファイルの内容を読み取り、返すようにします:

wp-config.php (データベースの資格情報を含む)
.htaccess
任意のPHPファイル (ソースコードを露出する可能性がある)
/etc/passwdのようなシステムファイル

LFI自体は必ずしもリモートコード実行 (RCE) を許可するわけではありませんが、しばしばその踏み台となります。たとえば、攻撃者は:

wp-config.phpを読み取る => DB資格情報を取得する => DBの乗っ取りに移行するか、さらなるアクションに移行する。.
注入されたPHPコードを含むログファイルを読み取るか、RCEを達成するためにログをアップロードする。.
他の誤設定（書き込み可能なアップロードディレクトリなど）を使用して悪意のあるファイルを配置し、それを含めます。.

LFIの脆弱性はOWASPにリストされている広範な「インジェクション」リスクの一部であり、WordPressでは迅速に軽減されない場合、サイト全体の侵害につながることがよくあります。.

CVE-2026-28053（Millerテーマ ≤ 1.3.3）についての知識

脆弱性の種類: ローカルファイルインクルージョン (LFI)
影響を受けるバージョン: Millerテーマのバージョン ≤ 1.3.3
脆弱性: CVE-2026-28053
認証: 認証は不要（未認証）
CVSS 基本スコア: 8.1（高）
OWASP分類： インジェクション（A3）
報告: セキュリティ研究者による（公開された詳細は異なる）
公式パッチ: 執筆時点では、テーマ作者からの公式なテーマパッチは利用できません（更新についてはテーマベンダーページで確認してください）。公式パッチがリリースされるまで、サイトはリスクにさらされ、軽減策に依存する必要があります。.

脆弱性は、テーマによって使用されるファイルインクルードパスを操作するように構成されたリクエストを提供することで、リモートから悪用可能です。認証が不要で、テーマコード（公開リクエストスペースで実行される）に影響を与えるため、攻撃面は広範です。攻撃者は、ウェブサーバー上のローカルファイルを直接含め、その内容を表示したり、インクルード呼び出しを悪用したりすることができます。.

これがWordPressサイトの所有者にとって危険な理由

WordPressテーマにおけるLFIの主な結果は3つあります：

認証情報の露出 — wp-config.phpには、プレーンテキストのDB資格情報、ソルト、および秘密鍵が含まれていることがよくあります。これらの開示により、完全なデータベースアクセスと管理者の乗っ取りが可能になります。.
リモートコード実行またはサイト制御 — LFIを書き込み可能なディレクトリと組み合わせたり、後で含まれるログを汚染したりすることで、RCEにつながる可能性があります。RCEにより、攻撃者はバックドアをインストールしたり、サイトを改ざんしたり、マルウェアをホストしたりすることができます。.
権限昇格とピボット — データベース資格情報やシェル実行を使用して、攻撃者は管理者ユーザーを作成したり、ユーザーデータを抽出したり、サイトホスティングを利用して他のネットワークを攻撃したり、アクセスを monetization することができます。.

Millerは多くのサイトに存在し、アクティブである可能性があるテーマであり、脆弱性にはログインが不要なため、魅力的なターゲットです。自動スキャナーや一般的なエクスプロイトコードはすぐに現れる可能性があります。推奨される対応は即時の軽減です。.

妥協の指標（今すぐ探すべきもの）

攻撃者が試みたまたは成功した兆候を示すログとファイルシステムをスキャンします：

ディレクトリトラバーサルシーケンスを含むリクエストを持つHTTPアクセスログ（../ または ..\\）または、次のようなパラメータを持つテーマファイルへのアクセスを試みる ?file=, ?template=, ?inc=など
1. 疑わしいGETリクエストが参照しています 2. /wp-content/themes/miller/ 3. またはエンコードされたトラバーサルを含む類似のもの： %2e%2e%2f または %252e%252e%252f.
6. 引数に次のような文字列を含むリクエスト。 /etc/passwd, wp-config.php、または php://filter/ 7. wp-content/uploads、wp-content/themes、または他の世界書き込み可能なディレクトリでの予期しないファイルの作成または変更。.
8. 奇妙な時間に作成された新しい管理者ユーザー。.
9. サーバーからの予期しない外部接続や、未知のPHPスクリプトを実行するcronジョブ。.
10. テーマファイルのファイル変更、変更されたタイムスタンプ、または変更されたチェックサムに関するセキュリティスキャナーからの警告。.
11. そのようなログやアーティファクトが見つかった場合は、インシデントレスポンスに進んでください（下記参照）。.

12. 即時の緩和手順 — 次の60〜120分で何をすべきか.

13. サイトがMillerテーマを使用している場合（アクティブまたは存在する）、可能であればすぐに無効にしてください。

14. 一時的に既知の良好なデフォルトテーマ（Twenty Twenty-Threeまたは同等）に切り替えます。
- 15. プロダクショントラフィックが多いサイトで安全に切り替えられない場合は、WAFベースの緩和策を適用します（次の項目を参照）。.
- 16. ウェブレイヤーでのエクスプロイトベクターをブロックします。.
17. ファイルトラバーサルシーケンスを含むリクエストやローカルファイルを含めようとする試みをブロックするWAFルールを適用します。
- 18. ホストレベルのウェブアプリケーションファイアウォールやプラグインベースのファイアウォールがある場合は、LFIパターンに関連する緩和シグネチャを追加します（この記事のサンプルルールを参照）。.
- 19. 公開する必要がない場合は、特定のテーマインクルードエンドポイントへのリクエストを拒否します。.
- 公に必要でない場合、特定のテーマに含まれるエンドポイントへのリクエストを拒否してください。.
敏感なファイルへの直接アクセスを制限します。
- wp-config.phpが公開されて読み取れないことを確認し、ファイルの権限が制限されていること（例：書き込みアクセスが必要ないファイルには400/440を使用）を確認してください。.
- 直接アクセスを拒否するために.htaccess/nginxルールを追加します。 *.php 公開で実行されるべきでないテーマのサブフォルダ内で。.
PHP設定を強化する
- allow_url_includeが無効になっていることを確認してください（デフォルトではオフであるべきです）。.
- PHPファイルアクセスを指定されたディレクトリに制限するためにopen_basedir制限を実装します。.
- 危険な関数を無効にします（可能であれば）：exec、shell_exec、system、passthru、proc_open、popen。.
資格情報をローテーションする
- ログにwp-config.phpやその他の機密ファイルの成功した読み取りが記録されている場合は、すぐにファイルに保存されているデータベースの資格情報とAPIキーをローテーションします。.
- WordPressのソルトとユーザーパスワードをリセットします — すべての管理者に対してパスワードのリセットを強制します。.
侵害が確認された場合は、影響を受けたホストを隔離します。
- サイトを一時的にオフラインにするか、クリーンな状態が復元されるまでIPで制限します。.
一時的な仮想パッチを展開します。
- WAFを運用している場合やリバースプロキシ/ロードバランサーでルールを展開できる場合は、ローカルファイルインクルージョンを試みるリクエストをブロックするルールを追加します（以下の例）。.
- 仮想パッチは、公式ベンダーパッチを待つ間の即時リスクを軽減します。.

推奨されるハードニングと構成変更（長期的なもの）。

テーマ、プラグイン、WordPressコアを最新の状態に保ちます。しかし、更新は時に遅れることがあり、常に即座に利用可能とは限らないことを覚えておいてください；WAFベースの仮想パッチは有用な一時的な対策です。.
使用していないテーマとプラグインを削除します。非アクティブなテーマコードも時には発見されて悪用されることがあります。.
ファイルの権限を制限します：
- ディレクトリ: 755（または適切な場合は750）
- ファイル：ほとんどのファイルには644；サーバーユーザーが許可する場合はwp-config.phpには440または400を使用します。.
open_basedirを使用してPHPを必要なディレクトリのみに制限します。.
ファイル整合性監視を実装します：テーマ/プラグインファイルのチェックサムを監視し、変更があった場合に警告します。.

アップロードディレクトリでのPHP実行を無効にします：

# アップロードでのPHP実行を防止

location ~* ^/wp-content/uploads/.*\.(php|phtml|php3)$ {

ホスティング環境がデータベースユーザーに対して最小特権を使用していることを確認してください — DBアカウントは必要な特権のみを持つべきです（例：GRANT特権を避ける）。.
バージョン管理された安全なバックアップをオフサーバーに保存します。侵害が発生した場合、既知のクリーンスナップショットに復元できる必要があります。.

悪用試行の検出 — 実用的なクエリとチェック

パターンのためにHTTPログを検索します：

grep -i -E "(\.\./|\%2e\%2e|\%2e\%2e\%2f|php://filter|wp-config.php|/etc/passwd)" /var/log/apache2/access.log

インクルードファイルエラーや警告のためにエラーログをチェックします：
```
grep -i "failed to open stream" /var/log/apache2/error.log
```
プラグイン/テーマディレクトリで最近変更されたファイルを探します：
```
find /var/www/html/wp-content -type f -mtime -7
```

データベース内の疑わしい管理者ユーザー作成を検索します：

予期しない作成日を持つアカウントのためにwp_usersテーブルをクエリします。.

テーマファイルの現在のチェックサムを既知の良好なコピーと比較します。ベースラインがない場合は、テーマの新しいコピーをダウンロードして比較します。.

悪意のあるアップロードやバックドアの証拠を見つけた場合、単にファイルを削除してすべてが正常だと仮定しないでください — 完全なインシデントレスポンスを実施してください（後のセクションを参照）。.

インシデントレスポンス手順（侵害の疑いがある場合）

コンテイン
- ファイアウォール/WAFでのすべての攻撃をブロックします。.
- 調査中はサイトをメンテナンスモードにするか、IPで制限します。.
証拠を保存する
- 破壊的な変更を行う前に、ログとファイルシステムのフォレンジックコピーを作成します。.
- 可能な場合はサーバーのスナップショットを取得します。.
撲滅
- バックドアと悪意のあるファイルを削除します。.
- 知られている良好なソースからWordPressコア、テーマ、およびプラグインを再インストールします。.
- 侵害された資格情報（DB、WP管理、FTP、SSH）を置き換えます。.
- 設定ファイルに見つかったAPIキーを回転させます。.
復元と検証
- 知られているクリーンなバックアップから復元します。.
- ファイルの整合性を検証し、マルウェアをスキャンします。.
- すべてのパッチと強化措置が適用されていることを確認します。.
通信する
- ポリシーまたは法律に従って、特に個人データが露出した可能性がある場合は、利害関係者、顧客、またはユーザーに通知します。.
インシデント後の分析
- 根本原因を文書化します（例：脆弱なテーマのインクルードの悪用）。.
- 再発を防ぐために監視およびパッチ処理プロセスを見直します。.

自分でこれを行うことに不安がある場合は、WordPressインシデント処理に経験のあるセキュリティ専門家を雇います。.

一般的なLFI試行をブロックするためのWAF / サーバールールの例

以下は、Webアプリケーションファイアウォール（WAF）で使用できるパターン、またはApache mod_securityやNginxのサーバールールです。これらは網羅的ではないため、誤検知を避けるために環境に合わせて調整してください。多くのカスタムルートを実行している場合は、最初に非ブロッキング/ロギングモードでテストしてください。.

重要な指針： 文字列のブロックのみに依存しないでください — WAFを最小特権、構成の強化、および監視と組み合わせてください。.

トラバーサルおよびインクルード試行を検出するための一般的なパターン

次を含むリクエストをブロックします：
- ../ または ..\\ （エンコードされていないまたはエンコードされた）
- %2e%2e%2f または %252e%252e%252f
- php://filter
- wp-config.php
- /etc/passwd
- 入力: ファイル=, 含む=, インク=, テンプレート=, ページ=, パス= テーマインクルードコンテキストで使用される場合

mod_securityルールの例（概念的）：

SecRule REQUEST_URI|ARGS|ARGS_NAMES "@rx (\.\./|\%2e\%2e|\%252e\%252e|php://filter|wp-config\.php|/etc/passwd)" \
 "id:100001,phase:2,deny,status:403,log,msg:'Potential LFI attempt blocked'"

Nginx設定スニペットの例：

# block suspicious traversal sequences
if ($request_uri ~* "\.\./|\%2e\%2e|\%252e\%252e") {
    return 403;
}

# block php://filter usages in query string
if ($arg_file ~* "php://filter|wp-config\.php|/etc/passwd") {
    return 403;
}

対象ルール：特定のテーマファイルのインクルードへのアクセスをブロック

インクルードパラメータを公開する特定のテーマファイルを特定した場合（例えば inc.php?file=）は、そのエンドポイントへのアクセスを制限します：

デフォルトで拒否し、リファラー/IPによって許可するか、必要ない場合はすべての外部アクセスをブロックします。.

Apache .htaccessの例：

<Files "inc.php">
  Require ip 192.0.2.0/24       # Only allow your IP range or internal systems
  Require all denied
</Files>

より良いカバレッジのために、これらのサーバーサイド保護をWAFと併用してください。.

テーマ開発者が実装すべき安全なPHP変更の例（高レベル）

テーマを維持またはパッチを当てている開発者の場合、インクルードステートメントでユーザー入力を無邪気に使用しないでください。次のことを実装してください：

許可されたインクルードターゲットのホワイトリストを維持する（マップキーのように ヘッダー1, フッター2 実際のファイルパスに）。.
ファイル名を検証し、正規化する — 決して受け入れないでください ../.
ユーザー入力からの動的インクルードを避けてください。どうしても必要な場合は、短いトークンのみを事前定義されたパスにマッピングしてください。.
PHP関数を使用してパスを正規化（realpath）し、ファイルが期待されるディレクトリ内に存在することを確認してください。.

擬似コードの安全なパターン：

<?php

完全なファイルシステムパスを受け入れたり、ディレクトリトラバーサルシーケンスを許可したりしないでください。.

サイト全体での緩和策の優先順位を付ける方法

サイトのインベントリを作成し、Millerテーマを実行しているサイト（アクティブまたはインストール済み）を特定します。.
公開されているアクティブなサイトや高トラフィックのサイトを優先して即時対応します。.
テーマをパッチまたは削除している間、既知のエクスプロイトパターンをブロックするためにネットワーク全体にWAFルールを適用します。.
非クリティカルなサイトについては、パッチが適用されるまでテーマを削除するか、そのディレクトリでPHP実行を無効にすることを検討してください。.
パッチ適用または削除後も、遅延した後のエクスプロイト活動をキャッチするために、少なくとも30日間は監視を有効にしておいてください。.

WP-Firewallが今すぐあなたを助ける方法

WP-Firewallは、WordPressサイトの迅速な仮想パッチと継続的なランタイム保護を専門としています。サイトのフリートや重要なプロパティを管理している場合、WP-Firewallは以下を提供します：

LFIパターンや既知のエクスプロイトシグネチャをブロックするために即座に展開できる管理されたWAFルール。.
攻撃者がすでに機密ファイルにアクセスしたかどうかを検出するためのマルウェアスキャンとファイル整合性監視。.
OWASP Top 10リスクに対する緩和策（インジェクションやファイルインクルージョンの試みを含む）がすぐに利用可能。.
テーマの公式アップデートが利用可能になるまで脆弱なテーマを仮想パッチする簡単な方法。.

今すぐサイトを保護してください — 迅速で無料の保護が利用可能です。

すべてのWordPressサイトオーナーがWP-FirewallのBasic（無料）プランにサインアップして、迅速に基本的な保護を受けることをお勧めします：管理されたファイアウォール、無制限の帯域幅、WAF、マルウェアスキャン、およびOWASP Top 10リスクに対する緩和策。この無料プランでは、一般的なLFIやインジェクションパターンを即座にブロックできるため、完全な修復を行う間にリスクを軽減できます。無料プランにサインアップするにはこちら： https://my.wp-firewall.com/buy/wp-firewall-free-plan/

（より自動化を好む場合：StandardおよびProプランには、自動マルウェア除去、IPのブラックリスト/ホワイトリスト、自動仮想パッチ、月次セキュリティレポート、および修復と継続的な管理をはるかに簡単にする専用のセキュリティアドオンが含まれています。）

長期的なセキュリティ姿勢の改善

MillerのLFIは、WordPressのセキュリティには層が必要であることを思い出させます：

パッチ管理：コア、テーマ、およびプラグインを最新の状態に保つ。.
アプリケーションシールド：WAFを使用し、PHPを強化します。.
最小特権: DBおよびファイルの権限を制限します。.
監視 + ロギング: ファイル整合性監視、ログ保持、およびアラート。.
バックアップ + 復旧: 定期的なバージョン付きバックアップをオフホストで行い、復旧をテストします。.
セキュアな開発: テーマおよびプラグインの開発者は、安全なコーディングのベストプラクティスを採用するべきです（インクルードのホワイトリスト、入力検証、出力エンコーディング）。.

これらのすべてのレイヤーが組み合わさることで、脆弱性が発見された場合でも完全な侵害の可能性が大幅に減少します。.

実用的なチェックリスト — サイトオーナー向けのステップバイステップ（このリストをコピーしてください）

サイトにMillerテーマがインストールされているか確認します（アクティブまたは非アクティブ）。.
Millerがアクティブな場合:
- 可能であれば安全なテーマに切り替えるか、または
- 切り替えができない場合は、LFIパターンをブロックするWAFルールを直ちに展開します。.
パストラバーサルをブロックするサーバールールを追加し、 php:// スタイルリクエストをブロックします。.
ファイル権限を設定します: wp-config.php 400/440、ファイル 644、ディレクトリ 755。.
アップロードおよびその他の非コードディレクトリでPHP実行を無効にします。.
allow_url_include = Off; を確認し、open_basedir制限を実装します。.
変更のためにファイルをスキャンし、詳細なマルウェアスキャンを実行します。.
LFIの試行や疑わしい管理者の活動についてログを確認します。.
侵害が疑われる場合: ログを保存し、サイトをオフラインにし、資格情報をローテーションし、クリーンバックアップから復元し、インシデント後のレビューを実施します。.
公式パッチを待っている間にリスクを減らすために、管理されたWAF/仮想パッチにサインアップします。.

付録: 有用なコマンドと例の検索

テーマ内の最近変更されたファイルを見つける:

find /var/www/html/wp-content/themes/miller -type f -mtime -7 -ls

トラバーサルシーケンスのためにウェブログを検索する:

grep -iE "(\.\./|\%2e\%2e|php://filter|wp-config\.php|/etc/passwd)" /var/log/nginx/access.log

過去7日間に追加されたWordPressユーザーのリスト (MySQL):

SELECT ID, user_login, user_email, user_registered FROM wp_users WHERE user_registered >= NOW() - INTERVAL 7 DAY;

危険な設定のためにPHP設定を確認する:

php -i | grep -E "allow_url_include|open_basedir|disable_functions"

WPセキュリティ専門家からの最終ノート

ミラーテーマのこのLFIは、テーマコード内の単一の脆弱なインクルードまたはファイルアクセスパターンがサイト全体を露出させる実際の例です。重要なポイント:

認証されていないファイルインクルージョンの脆弱性は高優先度として扱うこと。.
「パッチを待つ」だけに頼らないでください。攻撃面を即座に減らすために、仮想パッチ (WAF) とサーバーコントロールを使用してください。.
wp-config.phpや他の秘密が露出した疑いがある場合は、資格情報をローテーションし、慎重な調査を行ってください。.
層状の防御を使用する: WAF、ホストの強化、安全なコーディング、監視、バックアップ。.

複数のWordPressサイトを管理している場合、緊急の中央集権的な緩和策 (全体にわたるWAFルール + 影響を受けたサイトを特定するためのインベントリ) が、ターゲットを絞った修正を適用している間にリスクを低下させる最も迅速な方法です。.

冷静に行動し、迅速に行動し、深層防御を使用してください。ルールの実装や侵害後の調査を行う際に助けが必要な場合、WP-Firewallのチームがカスタマイズされた対応と継続的な保護を提供できます。.

ミラーテーマのローカルファイルインクルージョン脆弱性//公開日 2026-03-01//CVE-2026-28053

緊急: ミラーワードプレステーマにおけるローカルファイルインクルージョン (LFI) (≤ 1.3.3) — サイトオーナーが今すぐ行うべきこと

目次

ローカルファイルインクルージョン（LFI）とは何ですか？

CVE-2026-28053（Millerテーマ ≤ 1.3.3）についての知識

これがWordPressサイトの所有者にとって危険な理由

妥協の指標（今すぐ探すべきもの）

13. サイトがMillerテーマを使用している場合（アクティブまたは存在する）、可能であればすぐに無効にしてください。

推奨されるハードニングと構成変更（長期的なもの）。

悪用試行の検出 — 実用的なクエリとチェック

インシデントレスポンス手順（侵害の疑いがある場合）

一般的なLFI試行をブロックするためのWAF / サーバールールの例

トラバーサルおよびインクルード試行を検出するための一般的なパターン

対象ルール：特定のテーマファイルのインクルードへのアクセスをブロック

テーマ開発者が実装すべき安全なPHP変更の例（高レベル）

サイト全体での緩和策の優先順位を付ける方法

WP-Firewallが今すぐあなたを助ける方法

今すぐサイトを保護してください — 迅速で無料の保護が利用可能です。

長期的なセキュリティ姿勢の改善

実用的なチェックリスト — サイトオーナー向けのステップバイステップ（このリストをコピーしてください）

付録: 有用なコマンドと例の検索

WPセキュリティ専門家からの最終ノート

WP Security Weeklyを無料で受け取る 👋
今すぐ登録!!

無料のWordPressセキュリティコンサルテーションをご予約いただくには、お問い合わせください。

ミラーテーマのローカルファイルインクルージョン脆弱性//公開日 2026-03-01//CVE-2026-28053

緊急: ミラーワードプレステーマにおけるローカルファイルインクルージョン (LFI) (≤ 1.3.3) — サイトオーナーが今すぐ行うべきこと

目次

ローカルファイルインクルージョン（LFI）とは何ですか？

CVE-2026-28053（Millerテーマ ≤ 1.3.3）についての知識

これがWordPressサイトの所有者にとって危険な理由

妥協の指標（今すぐ探すべきもの）

13. サイトがMillerテーマを使用している場合（アクティブまたは存在する）、可能であればすぐに無効にしてください。

推奨されるハードニングと構成変更（長期的なもの）。

悪用試行の検出 — 実用的なクエリとチェック

インシデントレスポンス手順（侵害の疑いがある場合）

一般的なLFI試行をブロックするためのWAF / サーバールールの例

トラバーサルおよびインクルード試行を検出するための一般的なパターン

対象ルール：特定のテーマファイルのインクルードへのアクセスをブロック

テーマ開発者が実装すべき安全なPHP変更の例（高レベル）

サイト全体での緩和策の優先順位を付ける方法

WP-Firewallが今すぐあなたを助ける方法

今すぐサイトを保護してください — 迅速で無料の保護が利用可能です。

長期的なセキュリティ姿勢の改善

実用的なチェックリスト — サイトオーナー向けのステップバイステップ（このリストをコピーしてください）

付録: 有用なコマンドと例の検索

WPセキュリティ専門家からの最終ノート

WP Security Weeklyを無料で受け取る 👋今すぐ登録!!

無料のWordPressセキュリティコンサルテーションをご予約いただくには、お問い合わせください。

WP Security Weeklyを無料で受け取る 👋
今すぐ登録!!