プラグイン名	WordPress連絡先リストプラグイン
脆弱性の種類	クロスサイトスクリプティング (XSS)
CVE番号	CVE-2026-3516
緊急	低い
CVE公開日	2026-03-22
ソースURL	CVE-2026-3516

緊急: コンタクトリストプラグイン（≤ 3.0.18）における保存型XSS — サイトオーナーが今すぐ行うべきこと

日付： 2026-03-21
著者： WP-Firewall セキュリティチーム
タグ: WordPress、セキュリティ、XSS、脆弱性、WAF、インシデントレスポンス

概要: 「コンタクトリスト」WordPressプラグイン（バージョン ≤ 3.0.18）に影響を与える保存型クロスサイトスクリプティング（XSS）脆弱性により、寄稿者権限を持つ認証済みユーザーがHTML/iframe入力を送信でき、それが安全でない形でレンダリングされ、保存型XSS（CVE‑2026‑3516）につながる可能性があります。パッチは2026年3月20日にバージョン3.0.19でリリースされました。このアドバイザリーでは、影響、検出、修正、WAFを使用した短期的な仮想パッチ、および長期的な強化について説明します。.

迅速な事実
脆弱性の動作方法（概要、悪用チェーン）
現実の影響と攻撃シナリオ
サイトが影響を受けているかどうかを検出する方法（検索、WP‑CLI、DBクエリ、ログ）
即時修正手順（更新、パッチ、悪意のあるエントリの削除）
ウェブアプリケーションファイアウォールを使用した短期的な緩和（仮想パッチ）
プラグイン作成者およびサイトオーナー向けの推奨される安全なコーディングおよび設定変更
クリーンアップとインシデントレスポンスチェックリスト
予防および長期的な強化チェックリスト
よくある質問
WP‑Firewallがどのように役立つか（無料プランの概要とサインアップリンク）

迅速な事実

影響を受けるソフトウェア: コンタクトリストWordPressプラグイン — バージョン ≤ 3.0.18
脆弱性の種類: 保存されたクロスサイトスクリプティング (XSS)
ベクター: 非サニタイズ/安全でない出力の _cl_map_iframe パラメータ（ユーザー提供のiframe/html）
必要な権限: 寄稿者 (認証済み)
ユーザーの相互作用が必要: はい（攻撃者がペイロードを保存; 実行には特権ユーザーまたは特定のアクション/ビューが必要）
CVE: CVE‑2026‑3516
CVSS（報告された通り）: 6.5（中程度）
パッチ適用済み: コンタクトリスト v3.0.19（2026年3月20日リリース）

脆弱性の動作方法（高レベル）

保存型XSSは、攻撃者がサーバー（データベース、オプション、ポストメタなど）に保存される入力を提供でき、その後正しいエスケープやサニタイズなしにページや管理ビューにレンダリングされるときに発生します。この場合、プラグインは _cl_map_iframe という名前のパラメータを受け入れ、それがHTML（iframe）を含む可能性があり、それを保存し、その後適切なフィルタリング/エスケープなしにフロントエンドまたは管理画面にその値をレンダリングしました。.

これが重要な理由:

寄稿者は、あなたのWordPressサイト上の認証済みユーザーです。彼らは通常、投稿を公開することはできませんが、後で承認されるコンテンツを提出できます。プラグインが寄稿者が提供した値をデータベースフィールドに書き込み、その値が後で管理ページまたは特権の高いユーザーが表示するページにレンダリングされると、保存されたコンテンツはそれを表示する人のコンテキストで実行される可能性があります。.
保存型XSSペイロードは、管理者/編集者のブラウザや、プラグインがこの値を出力する場所に応じて、サイト訪問者のブラウザでも実行される可能性があり、アカウントの乗っ取り、セッションの盗難、または被害者の権限で行われる不正なアクションにつながる可能性があります。.

この報告書の悪用チェーンは本質的に次の通りです:

1. 攻撃者は寄稿者として認証します。.
2. 攻撃者は、作成されたコンタクトまたは設定を提出します。 _cl_map_iframe ペイロード。
3. プラグインは、適切なサニタイズ/エスケープなしにペイロードを保存します。.
4. 特権ユーザー（または保存された値をレンダリングするページビュー）がコンテンツを読み込むと、悪意のあるスクリプトが実行されます。.

注記： 5. 公開された報告書は、悪用にはユーザーの相互作用が必要であると述べています — したがって、攻撃者だけでは簡単に管理者アカウントを乗っ取ることはできません; 特権ユーザーが保存されたペイロードを含むページを表示または相互作用する必要があります。.

現実の影響と攻撃シナリオ

6. 寄稿者は比較的低レベルの役割ですが、保存されたXSSは影響を拡大し、広げる可能性があります。例:

7. 管理者セッションの盗難 — ペイロードが管理者のクッキーやセッショントークンを盗み、それを攻撃者が制御するドメインに流出させる場合、攻撃者は管理者を偽装することができます。.
8. ブラウザベースのアクション — 管理者のコンテキストで実行されるJavaScriptは、フォームを送信したり、プラグイン/テーマの設定を変更したり、新しいユーザーを作成したり、悪意のあるファイルをアップロードしたり、バックドアを設置したりできます。.
9. フィッシングとソーシャルエンジニアリング — 攻撃者はiframeやコンテンツを追加し、特権ユーザーを騙して資格情報を漏洩させたり、コンテンツを承認させたりします。.
10. 永続的なサイトの改ざんまたは広告の挿入 — ペイロードはバナーを挿入したり、訪問者を悪意のあるサイトにリダイレクトしたりする可能性があります。.
11. サプライチェーンへの影響 — エージェンシー管理のサイトが侵害されると、攻撃者はそれを足がかりとしてクライアントを感染させたり、マルウェアを配布したりできます。.

12. 脆弱性が保存されているため、単一の作成された提出が時間の経過とともに多くのユーザーに影響を与え、異なるページにわたって影響を及ぼす可能性があります。.

あなたのサイトが影響を受けているかどうかを確認する方法（検出）

13. Contact List ≤ 3.0.18を実行しているサイトは、確認するまで潜在的に影響を受ける可能性があると考えるべきです。.

14. 重要な高レベルのステップ:

プラグインのバージョンを確認する
15. 疑わしい値と他のプラグイン関連の保存されたHTMLをデータベースで検索します。 _cl_map_iframe 16. 異常な管理者の活動、新しいユーザー、または変更されたファイルを探します。
17. 整合性/マルウェアスキャナーでスキャンします。
18. 以下は、すぐに実行できる実用的なチェックです。

19. 1) WordPress管理者またはファイルシステムでプラグインのバージョンを確認します。.

1) WordPress管理画面またはファイルシステムでプラグインのバージョンを確認してください

WordPress管理: プラグイン → インストール済みプラグイン → 連絡先リスト → バージョンを確認します。.
ファイルシステム: チェックする readme.txtからバージョンを見つける またはプラグインヘッダーを /wp-content/plugins/contact-list/contact-list.php バージョン文字列を確認します。.

2) データベースで検索する `_cl_map_iframe` パラメータ

脆弱性はパラメータを参照しています _cl_map_iframe. 保存された値はpostmeta、options、またはプラグインテーブルにある場合があります。.

WP‑CLIまたは直接SQLを使用します。 DBアクセスに注意し、変更を加える前にバックアップを作成してください。.

WP‑CLIの例：

# postmetaを検索"

ターゲットを絞ったMySQLクエリ:

SELECT option_name AS location, option_value AS value;

一般的なXSSインジケーターを検索します:

<script
ジャバスクリプト:
onerror=、onload=、onclick=
外部ソースまたはsrcdoc属性を持つ<iframe

3) プラグインテーブルと投稿コンテンツを検索

プラグインがカスタムテーブルに連絡先を保存している場合（例、, wp_cl_records または類似のもの）、そのテーブルの列を検索します。 <iframe または <script.

4) WP‑CLIまたはgrepを使用して、プラグインファイル内の安全でないエコーを検査します（サイト開発者向け）

探す エコー または 印刷 生の変数なしで エスケープ_ 1. 機能：

2. grep -R --line-number "echo .*_cl_map_iframe" wp-content/plugins/contact-list || true

3. 次に、プラグインが値をどのように出力するかを確認します（使用されていますか？）。 esc_attr(), esc_html() または wp_kses() 4. 5) サーバーログと管理者の活動.

5. 連絡先を追加する寄稿者アカウントからのPOSTのアクセスログや、異常なPOSTペイロードを含むログを確認します。

6. 開示日付の近くでの変更について、最近の活動プラグイン、監査ログ、またはホストコントロールパネルのログを確認します。 iframe.
7. 6) マルウェアと整合性スキャン.

8. マルウェアスキャナーとファイル整合性チェックを実行します（プラグインファイルをクリーンコピーと比較します）。追加されたPHPファイルや変更されたコア/プラグインファイルを探します。

9. Contact List ≤ 3.0.18を使用しているWordPressサイトを管理している場合は、次の即時手順に従ってください：.

直ちに修正を行う（今すぐ何をすべきか）

10. プラグインをv3.0.19以降に更新します。

11. これが決定的な修正です。可能な限り、ステージングで更新をテストしてください。 （推奨される最初のステップ）
- 12. すぐに更新できない場合（ステージング/互換性の懸念）：.
13. 一時的にContact Listプラグインを無効にします。
- 14. 無効化が不可能な場合は、役割管理プラグインを使用して寄稿者の権限を制限します（寄稿者が脆弱な保存パスに到達するコンテンツを提出するのを防ぎます）。.
- 15. WAFを使用してペイロードを処理します（下のWAFセクションを参照）。.
- 疑わしい _cl_map_iframe 16. 保存されたペイロードを検索してクリーンアップします。.
17. HTML/iframe/scriptを含む保存された値を見つけて、それらを削除またはサニタイズします。
- 18. 例：慎重にレビューした後、疑わしい値を空の文字列または安全なプレースホルダーに置き換えます。.
- 19. 値を変更する前に、常にデータベースのバックアップを取ってください。.
- 値を変更する前に、必ずデータベースのバックアップを取ってください。.
ユーザーアカウントの監査
- 疑わしいサインアップや特権の拡張に対して、寄稿者アカウントを確認してください。.
- 疑わしいコンテンツとやり取りした可能性のあるユーザーに対して、パスワードのリセットを強制してください。.
- 新しく作成されたまたは信頼できない寄稿者アカウントを一時的に無効にすることを検討してください。.
ウェブシェルやバックドアをスキャンしてください。
- 不正なコードを見つけた場合は、修復のためにサイトをオフラインにし、必要に応じてクリーンバックアップから復元し、完全なフォレンジックレビューを実施してください。.
認証情報とセキュリティキーをローテーションしてください。
- 管理者パスワード、APIキーをローテーションし、セッションの盗難が疑われる場合はWordPressのソルトをローテーションすることを検討してください。 wp-config.php セッションの盗難が疑われる場合は。.
ログを記録し、監視します
- 保存されたペイロードを表示する可能性のあるページを訪れる特権ユーザーの監査ログを有効に/検査してください。.
- データの流出試行に対して、サイトからのアウトバウンド接続を監視してください。.

短期的な緩和策：WAFの仮想パッチ（WAFが行うべきこと）

ウェブアプリケーションファイアウォール（WAF）は、HTTP層で悪意のあるペイロードをWordPressに到達する前にブロックする短期的な仮想パッチを提供します。仮想パッチは、プラグインを更新したり保存されたペイロードを修正したりする間の実用的な応急処置です。.

ブロックすべきもの：

を含むリクエスト _cl_map_iframe パラメータ値に <script タグ、, ジャバスクリプト: URI、またはインラインイベントハンドラー（オンロード=, onerror=など）
map/iframeフィールドに疑わしいHTMLを含む寄稿者アカウントからのPOST
リファラーなしのPOSTリクエストや異常なユーザーエージェントを持つリクエストの疑わしい値

ModSecurityルールの概念の例（説明的；あなたの環境に適応してください）：

# _cl_map_iframeを含むscriptタグまたはjavascript: URIをブロック"

重要： 偽陽性を避けるために調整が必要です。最初に監視モード（ブロックではなく）でルールをテストしてください。.

WAFルールは次のこともできます：

リクエストが処理される前にサーバー側で iframe POSTボディからの要素
貢献者アカウントがHTMLを送信しようとするリクエストをブロックします（動作や正当なニーズに応じて）

管理されたWAFまたは外部ファイアウォールサービスを運営している場合は、特定されたインジケーターを提出して、ネットワーク全体に迅速に仮想パッチを展開できるようにします。.

サイトレベルのブロッキングに関する注意：

WordPressでWAFルールを実装する場合（プラグインベースのファイアウォールを介して）、ルールが _cl_map_iframe パラメータをキャッチし、保存する前にフラグを立てるか、サニタイズされることを確認してください。.

コードレベルの修正とベストプラクティス（開発者およびプラグイン作成者向け）

Contact Listプラグインを維持するか、カスタムコードを管理する場合は、これらの安全なコーディングプラクティスを適用してください：

入力時に検証する
- 受信データが期待される形式に準拠していることを確認します。.
- プラグインがGoogleマップの埋め込みURLまたはIDのみを期待する場合は、それだけを受け入れ、HTMLタグを含むものは拒否します。.
出力時にサニタイズとエスケープを行う
- エスケープせずにユーザー制御のコンテンツをエコーしないでください。.
- 適切なWordPress APIを使用する：
  - esc_attr() 属性に値を注入する際
  - esc_url() URL用
  - esc_html() プレーンテキスト出力の場合
  - wp_kses() または wp_kses_post() HTMLのサブセットを許可する必要がある場合は、厳格な許可リストを使用してください
- 例：マップURLを出力するには echo esc_url( $map_url );
必要でない限り、生のHTMLを保存しないでください
- iframe埋め込みを受け入れる必要がある場合は、iframeソースを検査し、安全な組み合わせのみを許可します（たとえば、のみ許可する） src 信頼できるドメインに一致する値のような https://maps.google.com).
権限チェックを使用
- ビジネス上の必要がある役割のみがHTMLコンテンツを保存できるようにします。.
- 適用 現在のユーザーができる() 特権フィールドを受け入れる前にチェックします。.
フォーム送信にはノンスとCSRF保護を使用します。.
管理者ビューをログに記録し、サニタイズします。
- 管理者ウィジェットをレンダリングしたり、コンテンツをプレビューしたりする際には、保存された値を潜在的に敵対的なものとして扱い、安全にレンダリングします。.

プラグインの著者は、寄稿者が管理ページにレンダリングされるデータを保存することを許可するリスクを考慮しなければなりません。一般的な安全なデザインパターンは、構造化データ（ID、安全なURL）のみをサニタイズして永続化し、下位の役割からの生のHTMLは決して保存しないことです。.

クリーンアップとインシデントレスポンスチェックリスト

侵害を確認したり、XSSペイロードが実行された疑いがある場合は、この優先順位の付けられたチェックリストに従ってください。.

隔離する
- 悪意のある活動が進行中の場合は、サイトをオフラインにするか、管理パネルへのアクセスを制限します。.
バックアップ
- 法医学的分析のために完全なバックアップ（ファイル + DB）を取ります。.
パッチ
- プラグインを3.0.19に即座に更新します。.
悪意のあるコンテンツを排除する
- 保存された _cl_map_iframe ペイロードを削除するか、サニタイズします。.
- postmeta、オプション、および任意のカスタムプラグインテーブル全体で追加の疑わしい値を検索します。.
永続性を検出します。
- ウェブシェル（アップロード内のPHPファイル、変更されたテーマまたはプラグインファイル）をスキャンします。.
- チェック wp-config.php そして 関数.php 注入されたコードを確認してください。.
- アップロードディレクトリおよびその他の書き込み可能なディレクトリを検査します。.
資格情報と秘密
- すべての管理者/エディターアカウントのパスワードをリセットします。.
- 必要に応じてAPIキー、トークン、およびWordPressソルトをローテーションします。.
ログをレビュー
- サーバーアクセスログ、アプリケーションログ、および管理監査ログを収集してレビューし、範囲とタイムラインを特定します。.
復元と検証
- バックアップを復元する場合は、それがクリーンで更新されていることを確認し、サイトを完全にオンラインにする前に同じスキャン手順を実行します。.
報告し、文書化します。
- インシデント、修復手順、および監査のタイムラインを文書化します。.
- 該当する場合は、利害関係者およびクライアントに通知します。.
モニター
- 修復後、一定期間ファイルの変更とトラフィックを注意深く監視します。.

予防策と長期的な強化チェックリスト

WordPressのコア、テーマ、プラグインを常に最新の状態に保つ。.
アカウントの作成を制限し、貢献者の役割/権限を慎重に確認します。.
最小特権の原則を適用します — ユーザーとプラグインは必要なものだけを持ちます。.
仮想パッチと調整されたルールをサポートするWAFを使用します。.
継続的なファイル整合性監視と定期的なマルウェアスキャンを実施します。.
コンテンツセキュリティポリシー（CSP）を使用して、スクリプトやフレームが読み込まれる場所を制限します。.
サードパーティのプラグインを許可する場合は、定期的にプラグインコードを監査します。.
定期的なバックアップを維持し、復元手順をテストします。.
すべての特権アカウントで2要素認証を有効にします。.
プラグインの更新に対してステージングを検討し、本番環境への展開前に動作を検証します。.

よくある質問（FAQ）

質問： 私のサイトには、マップiframeコードを提出しなければならない貢献者がいます。私は何をすべきですか？
答え: そのワークフローを再評価してください。貢献者が埋め込みを提供しなければならない場合、構造化された入力（例：安全なマップID）のみを受け入れ、保存時にサニタイズします。あるいは、埋め込み機能をEditor+ロールに制限し、モデレーション/公開ワークフローを使用します。.

質問： プラグインを更新したが、まだ疑わしいエントリが表示される場合はどうなりますか？
答え: 更新により脆弱なタイプの新しい提出が防止されますが、既存の悪意のある保存されたペイロードは自動的に削除されません。データベースを検索し、それらのエントリを削除/サニタイズする必要があります。.

質問： この脆弱性は匿名の訪問者によって悪用されますか？
答え: 報告された問題は、ペイロードを保存するために認証された貢献者のアクセスを必要とします。ただし、侵害された貢献者アカウントが存在する場合やアカウント登録が許可されている場合、攻撃者は貢献者の役割を取得する可能性があります。.

質問： プラグインをオフにすることでリスクは完全に軽減されますか？
答え: 一般的にははい — プラグインが無効化されている場合、保存された値をページに出力することはないはずです。無効化は、すぐにアップグレードできない場合の有効な一時的緩和策です。それでも、保存されたペイロードを検索し、再アクティブ化する前にクリーンアップしてください。.

なぜ今WP-Firewallの使用を検討すべきか

1. タイトル: サイトを即座に保護 — 無料の管理されたファイアウォールとWAF保護

2. 更新や影響を受けたサイトのクリーンアップを行っている間に、迅速で実用的な保護層が必要な場合、WP‑Firewallは常時稼働の管理されたファイアウォールとWAFを提供し、攻撃の試みをブロックし、仮想パッチを提供するのに役立ちます。私たちの基本（無料）プランは、管理されたファイアウォールルール、無制限の帯域幅、WAF、マルウェアスキャン、およびOWASPトップ10リスクに対する緩和カバレッジを即座に提供します — プラグインの脆弱性を修正している間の素晴らしい第一の防御線です。.

3. 今日、無料プランにサインアップして即座に保護を受けましょう: https://my.wp-firewall.com/buy/wp-firewall-free-plan/

4. （自動クリーンアップ、IPのブラックリスト/ホワイトリスト、月次セキュリティレポート、および大規模な自動仮想パッチが必要な場合、私たちの有料プランがそれらの機能を追加します。）

5. 最終ノート — 今優先すべきこと

6. Contact List ≤ 3.0.18を実行している場合は、すぐに3.0.19に更新してください。.
7. すぐに更新できない場合は、プラグインを無効にするか、疑わしい入力をブロックするためにWAFルールを適用してください。 _cl_map_iframe 8. データベース内で保存されたスクリプト/iframeの値を検索し、それらを削除またはサニタイズしてください。.
9. ユーザーアカウントを監査し、適切な場合は資格情報をローテーションしてください。.
10. 管理されたWAFと継続的なスキャンを使用して、修正中の露出を減らしてください。.
11. 仮想パッチ、保存されたペイロードのデータベーススキャン、またはガイド付きクリーンアップの支援が必要な場合、WP‑Firewallのチームが支援できます。私たちの無料プランは、必要な更新とインシデント対応手順を完了する間に迅速な緩和層を追加します。.

12. コピー/ペースト用の短いチェックリストを好む場合:.

13. [ ] Contact Listのバージョンを確認

14. [ ] v3.0.19に更新
15. [ ] DB/ファイルをバックアップ
16. [ ] DBフィールド内を検索
17. [ ] （wp_postmeta、wp_options、カスタムテーブル） <script, ジャバスクリプト:, onerror=, <iframe 18. [ ] 疑わしい保存された値を削除/サニタイズ
19. [ ] ウェブシェルと不正なファイルをスキャン
[ ] ウェブシェルと不正なファイルをスキャンする
[ ] 影響を受けたアカウントの資格情報をリセットする
[ ] 悪意のある入力をブロックするためにWAFルールを展開する _cl_map_iframe クリーンアップされるまで
[ ] 疑わしい活動のためにログを監視する

安全を保ってください。. 私たちのチームはWordPressのセキュリティインシデントに関するタイムリーなアドバイザリーと運用ガイダンスを公開しています — 検出、仮想パッチ、またはクリーンアップに手助けが必要な場合は、WP‑Firewallダッシュボードを通じて連絡するか、即時保護にサインアップしてください: https://my.wp-firewall.com/buy/wp-firewall-free-plan/

WordPressの連絡先リストプラグインにおけるXSSの緩和//公開日: 2026-03-22//CVE-2026-3516

緊急: コンタクトリストプラグイン（≤ 3.0.18）における保存型XSS — サイトオーナーが今すぐ行うべきこと

目次

迅速な事実

脆弱性の動作方法（高レベル）

現実の影響と攻撃シナリオ

あなたのサイトが影響を受けているかどうかを確認する方法（検出）

1) WordPress管理画面またはファイルシステムでプラグインのバージョンを確認してください

2) データベースで検索する `_cl_map_iframe` パラメータ

3) プラグインテーブルと投稿コンテンツを検索

4) WP‑CLIまたはgrepを使用して、プラグインファイル内の安全でないエコーを検査します（サイト開発者向け）

5. 連絡先を追加する寄稿者アカウントからのPOSTのアクセスログや、異常なPOSTペイロードを含むログを確認します。

8. マルウェアスキャナーとファイル整合性チェックを実行します（プラグインファイルをクリーンコピーと比較します）。追加されたPHPファイルや変更されたコア/プラグインファイルを探します。

直ちに修正を行う（今すぐ何をすべきか）

短期的な緩和策：WAFの仮想パッチ（WAFが行うべきこと）

コードレベルの修正とベストプラクティス（開発者およびプラグイン作成者向け）

クリーンアップとインシデントレスポンスチェックリスト

予防策と長期的な強化チェックリスト

よくある質問（FAQ）

なぜ今WP-Firewallの使用を検討すべきか

1. タイトル: サイトを即座に保護 — 無料の管理されたファイアウォールとWAF保護

5. 最終ノート — 今優先すべきこと

13. [ ] Contact Listのバージョンを確認

WP Security Weeklyを無料で受け取る 👋
今すぐ登録!!

無料のWordPressセキュリティコンサルテーションをご予約いただくには、お問い合わせください。

WordPressの連絡先リストプラグインにおけるXSSの緩和//公開日: 2026-03-22//CVE-2026-3516

緊急: コンタクトリストプラグイン（≤ 3.0.18）における保存型XSS — サイトオーナーが今すぐ行うべきこと

目次

迅速な事実

脆弱性の動作方法（高レベル）

現実の影響と攻撃シナリオ

あなたのサイトが影響を受けているかどうかを確認する方法（検出）

1) WordPress管理画面またはファイルシステムでプラグインのバージョンを確認してください

2) データベースで検索する _cl_map_iframe パラメータ

3) プラグインテーブルと投稿コンテンツを検索

4) WP‑CLIまたはgrepを使用して、プラグインファイル内の安全でないエコーを検査します（サイト開発者向け）

5. 連絡先を追加する寄稿者アカウントからのPOSTのアクセスログや、異常なPOSTペイロードを含むログを確認します。

8. マルウェアスキャナーとファイル整合性チェックを実行します（プラグインファイルをクリーンコピーと比較します）。追加されたPHPファイルや変更されたコア/プラグインファイルを探します。

直ちに修正を行う（今すぐ何をすべきか）

短期的な緩和策：WAFの仮想パッチ（WAFが行うべきこと）

コードレベルの修正とベストプラクティス（開発者およびプラグイン作成者向け）

クリーンアップとインシデントレスポンスチェックリスト

予防策と長期的な強化チェックリスト

よくある質問（FAQ）

なぜ今WP-Firewallの使用を検討すべきか

1. タイトル: サイトを即座に保護 — 無料の管理されたファイアウォールとWAF保護

5. 最終ノート — 今優先すべきこと

13. [ ] Contact Listのバージョンを確認

WP Security Weeklyを無料で受け取る 👋今すぐ登録!!

無料のWordPressセキュリティコンサルテーションをご予約いただくには、お問い合わせください。

2) データベースで検索する `_cl_map_iframe` パラメータ

WP Security Weeklyを無料で受け取る 👋
今すぐ登録!!