プラグイン名	WPマップ
脆弱性の種類	クロスサイトスクリプティング (XSS)
CVE番号	CVE-2026-9594
緊急	低い
CVE公開日	2026-06-09
ソースURL	CVE-2026-9594

WPマッププラグインの保存型XSS（CVE-2026-9594）— WordPressサイトの所有者と管理者が今すぐ行うべきこと

著者： WP-Firewall セキュリティチーム
日付： 2026-06-06

まとめ： WPマップ（Googleマップ、OpenStreetMap、Mapbox、ストアロケーター、リスティング、ディレクトリ＆フィルター）バージョン<= 4.9.4に影響を与える保存型クロスサイトスクリプティング（XSS）脆弱性がCVE-2026-9594として割り当てられ、バージョン4.9.5で修正されました。悪用には認証された管理者とユーザーの相互作用が必要ですが、保存型XSSはサイトに持続する可能性があり、サイト訪問者に影響を与え、追跡攻撃を容易にするため危険です。この投稿では、脆弱性、実際のリスク、迅速な緩和戦術、検出手順、長期的な強化推奨事項について説明します — WP-Firewallの視点から書かれたWordPressアプリケーションファイアウォールおよびセキュリティサービスプロバイダーです。.

何が起こったか（短く）
保存型XSSとは何か、そしてそれが管理者専用であっても重要な理由
脆弱性の技術的概要
脅威シナリオと実際の影響
直ちに行うべきアクション（パッチ適用 + 補償コントロール）
あなたのサイトが悪用されたかどうかを検出する方法
WAFおよび仮想パッチ適用ガイダンス（ルール＆ベストプラクティス）
強化および運用推奨事項
インシデント対応チェックリスト
WP-Firewallがどのように役立つか（プラン＆機能）
最後の考えとリソース

何が起こったか（短く）

WPマッププラグイン（バージョン4.9.4まで含む）に保存型クロスサイトスクリプティング（XSS）脆弱性が見つかりました。プラグインの作者はバージョン4.9.5でセキュリティパッチをリリースしました。この脆弱性により、認証された管理者（高特権ユーザー）がJavaScriptペイロードを保存でき、影響を受けたページを訪れるユーザーのブラウザで後に実行される可能性があります。.

脆弱性: CVE-2026-9594 — 参照のために公式CVEエントリを参照してください。.

この欠陥はペイロードを保存するために管理者アクセスを必要としますが、それでもリスクは排除されません：管理者アカウントはしばしば資格情報の詰め込み、フィッシング、または部分的な侵害後の攻撃者の横移動の標的となります。保存型XSSは、一度導入されると広範な影響を及ぼす可能性があります。.

保存型XSSとは何か、そしてこれが重要な理由（管理者専用であっても）

保存型XSSは、悪意のあるスクリプトコンテンツがサーバーに保存され（投稿、プラグインテーブル、リスティング、マーカなど）、適切なエスケープやフィルタリングなしに他のユーザーに提供されるときに発生します。反射型XSS（特別に作成されたURLが必要）とは異なり、保存型XSSは持続的であり、汚染されたページを読み込む訪問者に繰り返し影響を与える可能性があります。.

管理者専用で悪用可能なXSSが依然として深刻な理由：

管理者アカウントは時々共有され、その資格情報が漏洩したり、ソーシャルエンジニアリングを通じて侵害されることがあります。.
すでに管理者を制御している攻撃者は、XSSを使用してサイト全体に持続する足場を作成したり、訪問者を感染させたり、サーバー側のアクションにエスカレートすることができます（例：サイト編集者やサイト所有者をターゲットにする）。.
保存型XSSは、暗号通貨マイニング、SEOスパム、フィッシングフォーム、ドライブバイダウンロードを埋め込んだり、非HttpOnlyクッキーからセッショントークンを盗んだり、管理者のセッションのコンテキストで管理者専用のアクションを実行するために使用される可能性があります。.
XSSは攻撃者がREST APIの悪用に移行したり、バックドア管理ユーザーを作成したり、設定やキーを抽出したりすることを可能にする場合があります。.

要するに、「管理者専用」の脆弱性でさえ、即座に対処する必要があります。.

脆弱性の技術的概要

影響を受けるソフトウェア: WP Maps — Google Maps、OpenStreetMap、Mapbox、ストアロケーター、リスティング、ディレクトリ＆フィルタープラグイン
脆弱なバージョン: <= 4.9.4
パッチ適用済み: 4.9.5
脆弱性の種類: 保存型クロスサイトスクリプティング（XSS）
脆弱性: CVE-2026-9594
必要な権限: 管理者
ユーザーインタラクション： 必須（管理者がアクションを実行する必要があります）
CVSS（報告）： 5.9（中 / 低） — 注：CVSSだけではWordPress特有のリスクの完全な文脈を提供しません

根本原因（高レベル）

プラグインは管理者の入力（例えば、地図アイテム名、説明、リスティング内容、マーカー、またはカスタムHTMLフィールド）を受け入れ、保存し、その後十分な出力エンコーディング（エスケープ）や危険なHTML属性のフィルタリングなしにフロントエンドに出力します。.
入力は保存時に十分にサニタイズされず、または出力はレンダリング時にエスケープされず、保存されたスクリプトコードがデータベースに残り、ユーザーのブラウザで実行されることを可能にしました。.

マッピングやリスティングプラグインの典型的な脆弱な領域：

マーカーのタイトル/説明
リスティングの説明とカスタムフィールド
生のHTMLを受け入れるショートコード属性
サーバー側のサニタイズなしにカスタムHTMLコンテンツを許可する管理者フォーム

脅威シナリオ — 攻撃者がこれをどのように利用できるか

攻撃者が保存されたペイロードを作成するために管理者権限を必要とするにもかかわらず、これらの現実的な攻撃経路を考慮してください：

管理者資格情報の侵害
- 資格情報の詰め込み、他の侵害からの再利用、またはフィッシングにより攻撃者は管理者ログインを得ます。.
- 攻撃者は訪問者がページを読み込むときに実行されるリスティング/マーカーにJavaScriptを注入します。.
- ペイロードはクッキーを収集します（HttpOnlyが設定されていない場合）、REST APIを介して管理者操作を実行します（管理者が悪意のあるページを訪問した場合、被害者のログインコンテキストを使用）、またはさらにコンテンツ/サイトリダイレクトを注入します。.
サイト管理者に対するソーシャルエンジニアリング
- 攻撃者は、管理者に内部管理者URLをクリックするように求めるリンクまたはメールを投稿します（またはコンテンツをプレビューするように）。.
- 管理者プレビューの表示は、管理者コンテキストでアクションを実行したり、資格情報を抽出したりする保存されたペイロードをトリガーします。.
権限昇格につながる第三者の侵害
- 権限の低いプラグインまたはテーマが悪用され、管理者権限を持つユーザーが作成され、そのユーザーが保存されたXSSを注入します。.
- 保存されたXSSは、サイト全体にバックドアを散布し、持続性を作り出すために使用されます。.
評判とSEOの悪用
- 永続的なXSSペイロードは、フィッシングページやSEOスパムコンテンツを挿入し、検索ランキングやブランドの評判を損なう可能性があります。.

たとえ悪用に管理者のアクションが必要であっても、多くの成功した侵害は管理者を小さなこと（プレビュー、クリック、承認）をするように騙すことに依存しており、「管理者が必要」というのは見た目ほど強力な保護策ではありません。.

直ちに取るべき行動（順序付き）

プラグインのバージョンを確認し、すぐに更新してください。
- WP Mapsをバージョン4.9.5以降に更新してください。これはプラグイン作成者からの決定的な修正です。.
- 複数のサイトを管理している場合は、トラフィックが多く価値の高いサイトを優先してください。.
すぐに更新できない場合は、補償コントロールを適用します。
- WAFを使用して、プラグインの管理エンドポイントおよびフロントエンドレンダリングを対象とした疑わしいペイロードをブロックします。.
- スクリプトソースを制限するためにコンテンツセキュリティポリシー（CSP）を実装します（下記のWAFおよび緩和セクションを参照）。.
- 必要ない環境ではプラグインを一時的に無効にします。.
管理者アカウントを監査します。
- すべての管理者アカウントが正当であることを確認します。.
- 管理者に対してパスワードのリセットを強制し、強力なパスワードを有効にします。.
- すべての管理者ユーザーに対して二要素認証（2FA）を強制します。.
保存されたペイロードの証拠を探し、悪意のあるコンテンツを削除します。
- プラグイン管理のテーブルやサイトコンテンツで疑わしいHTMLやインラインJavaScriptを探し、それを削除します（詳細な検出手順は下記）。.
サイトをマルウェア/バックドアのスキャンを行います。
- フルサイトのマルウェアスキャンを実行します。変更されたコアファイル、新しい管理ユーザー、スケジュールされたタスク、およびwp-content/uploads内の予期しないファイルを探します。.
キーとシークレットをローテーションする。
- 露出した可能性がある場合は、地図や他の統合サービスで使用されるAPIキーを変更します。.
- サーバーが侵害された兆候がある場合は、ホスト/FTP/SSHの資格情報をローテーションします。.
管理者アクセスを強化する
- 可能な場合は、IPによって管理エリアへのアクセスを制限します。.
- ログイン試行を制限し、2FAを有効にします。.
- 使用されていない管理機能とアカウントを削除します。.

サイトが悪用されたかどうかを検出する方法（実践的なハンティング）

以下は、注入された保存されたXSSペイロードを検索する実践的な方法です。これは安全な調査パターンです — 疑わしいHTMLとインラインイベント属性を探しています。.

インストールされたプラグインのバージョンを確認します（WP‑CLI）
```
インストールされたプラグインとバージョンのリスト"
```
“<script”またはインラインイベントハンドラーを含む投稿およびpostmetaテーブルを検索します
```
-- 投稿コンテンツ検索（例）;
```
プラグイン固有のテーブルを検索します
一部のマッピングプラグインはカスタムテーブルを使用します（例：wp_wp_maps_markersなど）。これらのテーブルを調査し、説明、HTML、またはタイトルを保存するフィールドを探します。 <script, onerror=, 、または他の疑わしいパターンを探します。.

予期しないPHPファイルやHTMLペイロードをuploadsで検索します

uploads内の疑わしいファイルタイプを見つけます（サイトルート）"

サイトの出力を確認します
- ログアウトした状態で地図、リスト、およびディレクトリアイテムをレンダリングするページを訪問します。ソースを表示し、地図/リストの近くにあるインラインスクリプトや疑わしい注入ノードを探します。.
- 自動スキャナーを使用して公開ページをクロールし、コンテンツエリアから発信されるインラインスクリプトをフラグします。.
アクセスログをレビュー
- 疑わしいコンテンツ変更の時期にプラグイン管理ページやRESTエンドポイントへのPOSTリクエストを探してください。.
- 確認すべき一般的な管理エンドポイント：admin.php?page=…（プラグイン管理ページ）、admin-ajax.phpアクション、およびプラグイン固有のRESTルート。.

注入されたスクリプトを見つけた場合は、調査のためにフォレンジックコピーを保存した後、コンテンツを削除するか（または既知の良好なバックアップから復元してください）。.

WAFおよび仮想パッチのガイダンス（今すぐ適用できる安全なルール）

プラグインをすぐに更新できない場合は、WAFレベルで以下の緩和策を適用してください。これらは、ほとんどのWebアプリケーションファイアウォールで実装できる一般的なベストプラクティスルールです — WP‑Firewallで利用可能な管理されたWAF機能を含みます。.

重要： WAFルールは、一般的なエクスプロイトパターンをブロックすることでリスクを軽減します。これは、上流のパッチを適用する代わりにはなりません。.

高レベルのWAF戦略

HTMLを受け入れる管理エンドポイントで既知の危険な入力をブロックします（プラグイン管理ページおよびRESTエンドポイントへのPOST/PUT）。.
インラインスクリプトの使用、イベントハンドラ、またはJavaScript URIを含むリクエストを検査し、サニタイズします。.
インラインJSをブロックし、スクリプトソースを制限する厳格なCSPを強制します。.

ルール概念の例（擬似コード / プラットフォーム非依存）

インラインスクリプトタグを含むプラグイン管理ページへのPOST送信をブロックします：
```
IF request.path CONTAINS "admin.php?page=wp-maps" OR request.path CONTAINS "admin-ajax.php"
```
マップリストエンドポイントへの疑わしいフロントエンドPOSTをブロックします：
```
IF request.path MATCHES "/wp-json/wp-maps/*" OR request.path MATCHES "/wp-json/.*maps.*"
```
リソース作成時に保存されたペイロードを防ぎます（例：新しいマーカー、リスト）：
- ポジティブフィルタリングを使用します：プレーンテキストであるべきフィールド（タイトル、短い名前）には予想される文字のみを許可します。フィールドがテキストであるべき場合、リクエスト内のHTMLを拒否します。.
```
IF request.parameter['marker_title'] MATCHES (?i)]+>
```
可能な場合はGETパラメータ内の一般的なXSSベクターをブロックします：
```
IF query_string MATCHES (?i)(<script\b|javascript:|on\w+\s*=)
```
コンテンツセキュリティポリシー (CSP) ヘッダー (例)
```
Content-Security-Policy: default-src 'self' https://trusted.cdn.example; script-src 'self' https://trusted.cdn.example; object-src 'none'; frame-ancestors 'none'; base-uri 'self';
```
ヒント: WP Maps フロントエンドが外部スクリプトソース (例: プロバイダー CDN からの地図 JS) を正当に必要とする場合は、それらの CDN を明示的に追加し、「unsafe-inline」を避けてください。.
回避策に関する考慮事項
- ルールに一致させる前にリクエストエンコーディング (UTF-8) を正規化します。.
- 一般的な回避エンコーディング (16進数、HTML エンティティエンコーディング) に注意してください — エンコードされたバリアントに一致する正規表現パターンを使用します。.

操作上のアドバイス

偽陽性を減らすために、常に「学習」または「監視」モードで WAF ルールを最初にテストしてください。.
幅広いサイト全体のブロックではなく、プラグインの特定のエンドポイントに対してターゲットを絞ったルールを適用してください。.
ブロックされたリクエストをログに記録し、攻撃者の IP を調査します; 繰り返し違反する者に対して一時的な IP ブロックを検討してください。.

WP‑Firewall 特有の注意事項 (当社のサービスがどのように役立つか)

WP‑Firewall はプラグインエンドポイントに対してターゲットを絞ったルールを展開し、更新を待たずにサイトを仮想パッチできます (Pro プランには自動脆弱性仮想パッチが含まれています)。.
無料および標準ユーザー向けに、管理された WAF ルールとスキャナーが多くの一般的なエクスプロイト試行を検出しブロックしますが、プラグインの更新をスケジュールします。.

開発者向けの迅速なコードレベルの緩和策

サイトのコード (テーマまたはカスタムプラグイン) を維持または開発している場合、これらの迅速な修正により XSS 攻撃面が減少します:

プラグインがユーザーコンテンツをレンダリングする場所で出力をエスケープします
- テンプレート出力で正しいエスケープ関数を使用します:
  - esc_html() テキストノード用
  - esc_attr() 属性値の場合
  - wp_kses_post() または wp_kses() 限定された許可されたHTMLの場合
```
// 悪い: echo $listing['description'];
```
信頼できない HTML をエコーするのを避けてください
- プラグインが管理フィールドから HTML を出力する場合は、出力をサニタイズするように変更します:
```
$allowed = array(;
```

保存時に検証とサニタイズを行う

$clean_title = sanitize_text_field( $_POST['marker_title'] );

これは開発者レベルの緩和策です — 開発者でない場合は、これらの変更を適用するよう開発者またはホストに依頼してください。.

WordPress環境の強化（実用的なチェックリスト）

プラグイン/テーマ/コアの在庫と更新
- すべてを最新の状態に保ち、セキュリティパッチを優先する。.
最小権限の原則
- 管理者アカウントの数を減らす。.
- 編集者と寄稿者のために細かい役割と権限を使用する。.
多要素認証（2FA）を強制する
- すべての管理者レベルのユーザーに2FAを必須にする。.
パスワードの衛生状態
- 強力でユニークなパスワードを使用し、wp-adminに対してレート制限とIP制限を有効にする。.
バックアップとステージング
- 定期的なオフサイトバックアップを維持し、復元をテストする。.
- まずステージングでパッチを適用し、その後本番環境に展開する。.
監視とログ記録
- 管理者のアクションに対して監査ログを有効にしてください。.
- ファイルの整合性と予期しないファイルの変更を監視する。.
可能な限りREST APIとxmlrpcの使用を制限する
- 不要なRESTエンドポイントを制限し、適切な権限チェックを追加する。.
クッキー設定を保護する
- 適切な場合はクッキーをHttpOnlyおよびSameSiteに設定する。.

侵害の疑いがある場合 — インシデントレスポンスチェックリスト

隔離と封じ込め
- 影響を受けたサイトをオフラインにするか、改ざんや継続的な悪用がある場合はWAFチャレンジの背後にメンテナンスページを配置してください。.
証拠を保存する
- 何かを上書きしたりクリーンアップする前に、データベースと関連するログファイルをエクスポートしてください（フォレンジック）。.
脆弱性を修正する
- プラグインをすぐに4.9.5に更新してください。.
悪意のあるアーティファクトを削除してください。
- 注入されたコンテンツ、バックドア、不正な管理者ユーザー、および予期しないファイルを削除してください。.
資格情報をローテーションする
- すべての管理者パスワードと API キーをリセットします。
- 可能であれば、すべてのユーザーに再ログインを強制してください。.
ハードニングと監視
- より制限的なWAFルールを追加し、マルウェアスキャナーを有効にし、再感染を監視してください。.
事後対応
- 利害関係者とコミュニケーションを取り、インシデントログを更新し、根本原因分析を実施してください。.

封じ込め、クリーンアップ、およびインシデント後の監視に関して支援が必要な場合は、管理されたセキュリティサービス（または経験豊富なWordPressセキュリティチーム）が回復を加速し、再発を防ぐためのギャップを埋めるのに役立ちます。.

実際の例（攻撃者が保存されたXSSでよく行うこと）

悪意のあるページをインデックスさせるためにSEOスパムブロックを注入する（ランキングを傷つけ、トラフィックを盗む）
ユーザーデータを収集するために見えないフォームを挿入する（フィッシング）
訪問者をターゲットにした暗号マイニングスクリプトをドロップする
影響を受けたページを閲覧する際に管理者セッションを悪用してサーバーサイドのアクションにエスカレートするクライアントサイドスクリプトを作成する

これらの攻撃は自動化され持続する可能性があるため、迅速な削除と監視が不可欠です。.

WP-Firewallがあなたを保護し、回復するのにどのように役立つか

WP-Firewallでは、チームが検出から緩和に迅速に移行できる実用的で層状の保護に焦点を当てています。以下は、さまざまなプランがこの種の脆弱性にどのように役立つかの概要です：

ベーシック（無料）
- コアWAF機能を備えた管理されたファイアウォール：管理者エンドポイントをターゲットにし、一般的なXSSパターンをブロックします。.
- 無制限の帯域幅とOWASP Top 10リスクに対する自動緩和。.
- 疑わしいコードと注入されたコンテンツを検出するためのマルウェアスキャナー。.
- このプランは、すぐにパッチを適用できないサイトに即時の保護を提供します。.
スタンダード（$50/年 — USD 4.17/月）
- すべての基本機能に加えて：
- 自動マルウェア除去：既知の悪意のあるコードを自動的にクリーンアップします。.
- IPブラックリスト/ホワイトリスト管理（最大20 IP）：既知の攻撃者IPを迅速にブロックするのに役立ちます。.
プロ（$299/年 — USD 24.92/月）
- すべての標準機能に加えて：
- 脆弱性と疑わしい活動を要約した月次セキュリティレポート。.
- 自動脆弱性仮想パッチ：新しいプラグインの問題が公開されたとき、ターゲットを絞った仮想パッチ（WAFルール）を自動的に適用し、ベンダーパッチが適用されるまでの露出を減らします。.
- スムーズなセキュリティ運用が必要な組織向けのプレミアムアドオン（専任アカウントマネージャー、セキュリティ最適化、WPサポートトークン、マネージドWPサービス、マネージドセキュリティサービス）へのアクセス。.

コード変更を行わずに保護層を迅速にテストしたい場合、WP‑Firewallを介してマネージドWAFルールを展開することは、更新とクリーンアップを行っている間にリスクを減らす最も迅速な方法の1つです。.

特別な段落 — 今日、あなたのサイトを無料で保護してください

WP‑Firewall無料プランで数分でWordPressサイトの保護を開始します

サイトを更新しクリーンアップしている間に即時のベースライン保護を望む場合は、WP‑Firewallの基本（無料）プランを試してください。これには、コアWAF保護を備えたマネージドファイアウォール、無制限の帯域幅、統合されたマルウェアスキャナー、およびOWASP Top 10リスクに対する自動緩和が含まれています — このような保存されたXSSの脆弱性への露出を迅速に減らすために必要なすべてが揃っています。ここでWAF保護を有効にするためにサインアップし、数分を取ってください： https://my.wp-firewall.com/buy/wp-firewall-free-plan/

最終的な推奨事項（実用的な優先事項）

WP Mapsを4.9.5以降に今すぐ更新してください。.
サイト全体のマルウェアとコンテンツスキャンを実行します。.
すぐに更新できない場合は、WP‑Firewallまたは同等のWAFを使用して攻撃試行をブロックし、一時的な仮想パッチを適用します。.
管理者アカウントを確認し、2FAを有効にし、パスワードをローテーションします。.
プラグイン/テーマのインベントリを維持し、適切な低リスクプラグインの自動更新を有効にします。.
バックアップをテストし、上記のコントロールで環境を強化します。.

リソースとさらなる読み物

CVE-2026-9594 — 公式CVEエントリ
WordPressハードニングハンドブックと開発者エスケープ関数：
- esc_html(), esc_attr(), wp_kses(), テキストフィールドをサニタイズする()
コンテンツセキュリティポリシー（CSP）の一般的なベストプラクティス
バックアップとインシデントレスポンスのプレイブック

サイトの監査、ルールの実装、またはこのプラグインの疑わしい悪用後のフォレンジックチェックに関して支援が必要な場合、WP‑Firewallのセキュリティチームがアクションの優先順位を付け、クリーンで強化された環境を復元する手助けをします。即時保護のために、ここで無料の管理プランを有効にできます： https://my.wp-firewall.com/buy/wp-firewall-free-plan/

安全を保ちましょう — 管理者権限を持つ脆弱性は真剣に扱いましょう。管理者の資格情報を保護し、攻撃面を制限することは、保存されたXSSのような脆弱性の影響を減らすためにできる最良の投資です。.

WP Maps PluginにおけるXSSの緩和//公開日 2026-06-09//CVE-2026-9594

WPマッププラグインの保存型XSS（CVE-2026-9594）— WordPressサイトの所有者と管理者が今すぐ行うべきこと

目次

何が起こったか（短く）

保存型XSSとは何か、そしてこれが重要な理由（管理者専用であっても）

脆弱性の技術的概要

脅威シナリオ — 攻撃者がこれをどのように利用できるか

直ちに取るべき行動（順序付き）

サイトが悪用されたかどうかを検出する方法（実践的なハンティング）

WAFおよび仮想パッチのガイダンス（今すぐ適用できる安全なルール）

高レベルのWAF戦略

操作上のアドバイス

開発者向けの迅速なコードレベルの緩和策

WordPress環境の強化（実用的なチェックリスト）

侵害の疑いがある場合 — インシデントレスポンスチェックリスト

実際の例（攻撃者が保存されたXSSでよく行うこと）

WP-Firewallがあなたを保護し、回復するのにどのように役立つか

特別な段落 — 今日、あなたのサイトを無料で保護してください

WP‑Firewall無料プランで数分でWordPressサイトの保護を開始します

最終的な推奨事項（実用的な優先事項）

リソースとさらなる読み物

WP Security Weeklyを無料で受け取る 👋
今すぐ登録!!

無料のWordPressセキュリティコンサルテーションをご予約いただくには、お問い合わせください。

WP Maps PluginにおけるXSSの緩和//公開日 2026-06-09//CVE-2026-9594

WPマッププラグインの保存型XSS（CVE-2026-9594）— WordPressサイトの所有者と管理者が今すぐ行うべきこと

目次

何が起こったか（短く）

保存型XSSとは何か、そしてこれが重要な理由（管理者専用であっても）

脆弱性の技術的概要

脅威シナリオ — 攻撃者がこれをどのように利用できるか

直ちに取るべき行動（順序付き）

サイトが悪用されたかどうかを検出する方法（実践的なハンティング）

WAFおよび仮想パッチのガイダンス（今すぐ適用できる安全なルール）

高レベルのWAF戦略

操作上のアドバイス

開発者向けの迅速なコードレベルの緩和策

WordPress環境の強化（実用的なチェックリスト）

侵害の疑いがある場合 — インシデントレスポンスチェックリスト

実際の例（攻撃者が保存されたXSSでよく行うこと）

WP-Firewallがあなたを保護し、回復するのにどのように役立つか

特別な段落 — 今日、あなたのサイトを無料で保護してください

WP‑Firewall無料プランで数分でWordPressサイトの保護を開始します

最終的な推奨事項（実用的な優先事項）

リソースとさらなる読み物

WP Security Weeklyを無料で受け取る 👋今すぐ登録!!

無料のWordPressセキュリティコンサルテーションをご予約いただくには、お問い合わせください。

WP Security Weeklyを無料で受け取る 👋
今すぐ登録!!