プラグイン名	フォントマネージャー \| カスタムフォント
脆弱性の種類	SQLインジェクション
CVE番号	CVE-2026-1800
緊急	高い
CVE公開日	2026-03-23
ソースURL	CVE-2026-1800

緊急: “フォントマネージャー | カスタムフォント”におけるSQLインジェクション (<= 1.2) — WordPressサイトの所有者が今すぐ行うべきこと

公開日: 2026年3月23日
重大度： 高 — CVSS 9.3 (CVE-2026-1800)
影響を受けるバージョン: プラグインバージョン <= 1.2
必要な権限: 認証されていない (任意の訪問者)

プロフェッショナルなWebアプリケーションファイアウォール (WAF) とインシデントレスポンスサービスを運営するWordPressセキュリティチームとして、WP‑Firewallはサイトの所有者と管理者向けに詳細で実用的なアドバイザリーを発行しています。フォントマネージャー | カスタムフォントプラグイン (バージョン1.2まで) において、高度なSQLインジェクション脆弱性が公開されました。この脆弱性は、 fmcfIdSelectedFnt パラメータを介して認証されていないリクエストによってトリガーされ、攻撃者がデータベースと直接対話することを可能にします。.

この投稿では、この脆弱性が何を意味するのか、どのように検出できるのか、軽減および修正のための実用的な手順、侵害の疑いがある場合に何をすべきか、そしてWP‑Firewallがあなたのサイトをどのように保護するか — すぐに有効にできる無償の基本プランを含めて説明します。.

エグゼクティブサマリー (今すぐ知っておくべきこと)

プラグインには、HTTPパラメータを介した認証されていないSQLインジェクションベクターが含まれています。 fmcfIdSelectedFnt.
認証されていない攻撃者は、WordPressデータベースと対話するクエリにSQLを注入することができます。.
影響には、データの開示、データの変更、ユーザーアカウントの侵害、他のサイト設定に応じた完全なサイトの乗っ取りが含まれます。.
公開時点でバージョン <= 1.2 に対するベンダー提供のパッチはありません。即時の軽減が必要です。.
このプラグインを実行している場合: 削除する、無効にする、または公式のパッチが利用可能になるまで仮想パッチ (WAFルール) を適用してください。.
WP‑Firewallのユーザーは、修正方法を決定する間に攻撃の試みをブロックするために、即座に軽減ルールを有効にできます。.

この脆弱性とは何ですか？技術的概要

この脆弱性は、認証なしで悪用できるSQLインジェクション (SQLi) です。脆弱な入力は、 fmcfIdSelectedFnt プラグインによって処理され、適切な入力検証やパラメータ化なしにSQL文に組み込まれるパラメータです。.

これが重要な理由:

SQLインジェクションは、攻撃者がデータベースクエリエンジンを操作することを可能にします。クエリのコンテキストに応じて、攻撃者は任意のデータベース行を読み取ったり、データを変更または削除したり、管理者アカウントを作成したり、完全なサイトの侵害につながるアクションを実行したりできる場合があります。.
認証されていないとは、攻撃者がログインしたWordPressユーザーである必要がないことを意味します — 彼らはインターネットからの新しい訪問者である可能性があります。.
記載されたCVSSスコア9.3は、ウェブアプリにおける認証されていないSQLiの重要性を反映しています。.

技術的メモ（高レベル）：

攻撃面は、プラグインエンドポイントに渡されるHTTPパラメータ（GETまたはPOST）です。.
プラグインは、提供された値に対してサニタイズまたはパラメータ化されたクエリを使用することに失敗します。.
悪意のある入力は、意図されたSQLクエリのロジックを変更する可能性があります。.

悪用ペイロードやクエリ文字列をこのアドバイザリーで共有することは意図的に避けています。なぜなら、それらは悪意のある自動化に使用される可能性があるからです。以下の焦点は、検出、緩和、安全な取り扱いにあります。.

攻撃者がどのようにこれを悪用できるか — 現実的な攻撃シナリオ

攻撃シナリオを理解することは、対応の優先順位を決定するのに役立ちます：

大規模なデータ盗難
- 攻撃者は、の内容を読むことができます。 wp_ユーザー, wp_usermeta内の予期しないエントリ。, 、またはクエリコンテキストに応じたカスタムテーブル。.
- 盗まれたユーザーハッシュはオフラインでブルートフォースされるか、資格情報が再利用された他のシステムにピボットするために使用される可能性があります。.
権限昇格 / アカウント作成
- 多くのSQLiケースでは、攻撃者はデータを注入して新しい管理者レコードを作成することができます。 wp_ユーザー, 、その後、に必要なメタエントリを設定します。 wp_usermeta内の予期しないエントリ。. 。それは直接的なサイトの乗っ取りにつながります。.
サイトの変更 / 破壊 / 永続性
- SQLiは、オプションを変更したり、悪意のある投稿を挿入したり、プラグイン/テーマ設定を変更するために使用される可能性があり、それによってバックドアをインストールすることができます。.
大規模なエクスプロイト
- これは認証されておらず、一般的なプラグインであるため、攻撃者は多くのWordPressサイトをテストし、一斉に悪用しようとする自動スキャナーを構築することがよくあります。.

上記を考慮して、プラグインを使用しているアクティブなサイトは、即時の緩和のために高優先度として扱ってください。.

検出 — ログと動作で何を探すべきか

ホスティングスタックやセキュリティ製品を運営している場合、以下のパターンに注意してください。これは検出の提案であり、エクスプロイトのシグネチャではありません。.

プラグインエンドポイントへの予期しないリクエスト fmcfIdSelectedFnt が存在する場合：
- 例のログパターン：パラメータを含むリクエスト fmcfIdSelectedFnt 異常な文字（スペース、引用符、コメントマーカー、SQL予約語）を含む。.
同じリモートIPまたは複数の低信頼IPから同じURLへの繰り返しの400/500レスポンス（スキャン行動）。.
異なる値での迅速なPOST/GETリクエスト fmcfIdSelectedFnt （プロービング試行）。.
プラグインエンドポイントにアクセスした後のSQL構文エラーを参照するPHP/WordPressログのデータベースエラー。.
疑わしいリクエストの直後に予期しない管理ユーザー、新しい投稿、またはオプションの変更。.
あなたが作成していない外部接続またはスケジュールされたタスク。.

サンプル検出ログフィンガープリント（サニタイズ済み、パターンマッチング用）：

[access-log] 192.0.2.123 - - [23/Mar/2026:10:04:12 +0000] "GET /wp-admin/admin-ajax.php?action=fmcf_action&fmcfIdSelectedFnt=... HTTP/1.1" 200 512 "-" "Mozilla/5.0"

監視アラートを設定する：

プラグインエンドポイントがヒットした後の「SQL構文」または「mysql_fetch」を含むエラーパターン。.
非管理者アクターによる新しい管理ユーザー作成イベント wp_ユーザー または奇妙な時間に。.

直ちに実施すべき緩和策（次の1〜2時間で行うべきこと）

影響を受けるサイトを特定する
- WP管理プラグインリストまたはファイルシステムチェックを使用して、プラグインがインストールされており、バージョンが≤ 1.2であることを確認します。.
- サイトが多数ある場合は、自動インベントリを実行してプラグインのインスタンスを特定します。.
可能であれば、サイトを一時的にオフラインにするか、メンテナンスモードにしてください。.
- これはオプションですが、アクションを実行する際には高トラフィックまたは高リスクのサイトに推奨されます。.
プラグインの作者から更新が利用可能な場合は、それを適用してください。. 注意：公開時点では、指定された脆弱なバージョンに対する公式のパッチ版は利用できません — パッチが存在するとは限りません。プラグインの変更履歴とベンダーのコミュニケーションを確認してください。.
パッチが利用できない場合は、プラグインをアンインストールまたは無効にしてください。.
- WP管理から無効にするか、SFTP経由でプラグインフォルダを削除してください。.
- ビジネス上の理由でプラグインが必要で無効にできない場合は、WAFの仮想パッチを適用してください（脆弱なパラメータをブロック/サニタイズ） — 以下の指示を参照してください。.
攻撃試行を防ぐためにWAFルールまたは仮想パッチを適用してください（プラグインを削除できない場合は推奨されます）。.
- 疑わしいSQLメタ文字を含む外部リクエストをブロックしてください。 fmcfIdSelectedFnt パラメータ。
- それらのエンドポイントが公開されるべきでない場合、特定のプラグインエンドポイントへの認証されていないリクエストをブロックしてください。.
侵害の疑いがある場合は、資格情報をローテーションし、アクセスを確認してください：
- 侵入が疑われる場合は、WordPress管理者、FTP/SFTP、cPanel、およびデータベースユーザーパスワードのパスワードをリセットしてください。.
脆弱性の指標についてサイトを確認してください（以下のセクションを参照）。.

推奨されるWAFの緩和策（仮想パッチ） — 例とガイダンス

プラグインをすぐに削除できない場合、WAFを介した仮想パッチが攻撃トラフィックをブロックする最も迅速な方法です。以下は、ほとんどのWAFインターフェースまたはホスティングコントロールパネルで実装できる安全で非特定の攻撃に関する提案です。これらは概念的なルールであり、正確な構文はあなたのWAFに依存します。.

疑わしいパラメータの内容をブロックしてください。
- どこでリクエストを拒否する fmcfIdSelectedFnt SQLインジェクションに一般的に使用される文字（シングルクォート、ダブルクォート、セミコロン、コメントトークン、SQLキーワード）を含み、リクエストが認証されていない場合。.
疑似コード / ロジック：
- IF リクエストにパラメータが含まれている fmcfIdSelectedFnt
- かつパラメータ値が正規表現パターンに一致する： [\x27\x22;#/*\b(UNION|SELECT|INSERT|UPDATE|DELETE|DROP)\b] （大文字と小文字を区別しない）
- その後のブロックリクエスト（403を返す）
注記： 正当な数値または安全な英数字の値を許可します。プラグインの使用に応じて許可されるパターンを調整します（プラグインが通常単一の整数IDを渡す場合、数字のみを許可します）。.
プラグインエンドポイントへのアクセスを制限してください。
- 脆弱なエンドポイントが認証された管理者専用である場合、次のいずれかで制限します：
  - 認証された管理者セッションからのアクセスのみを許可します（クッキーを確認します）。.
  - 許可されたIP範囲に制限します（内部管理者IP）。.
  - 匿名クライアントからのGETまたはPOSTリクエストをそのエンドポイントに対してブロックします。.
レート制限と動作チェック
- プラグインのエンドポイントへのアクセスをレート制限し、スキャンや自動エクスプロイトの試行を遅くします。.
- 繰り返し失敗したスキャンや攻撃的なリクエストパターンを持つIPをブロックします。.
応答にデータベースエラーストリングを含むリクエストをブロックします。
- エンドポイントが頻繁にSQLエラーテキストを返す場合、WAFを使用してインターセプトし、一般的なエラーページを返して漏洩を防ぎます。.

重要： これらのルールは一時的な緩和策であり、プラグインの削除または更新と組み合わせるべきです。仮想パッチはリスクを減少させますが、根本的なコードの問題を修正するものではありません。.

妨害をチェックする方法 — 指標、ファイル、およびクエリ

サイトが以前に疑わしいトラフィックを受け取った場合や、インシデントについて不明な場合は、集中調査を実施します：

アクセスログとエラーログを確認します。
- 探す fmcfIdSelectedFnt 不明なIPからのリクエスト。.
- SQLエラーメッセージや疑わしいPOSTアクティビティのログを検索します。.
チェック wp_ユーザー そして wp_usermeta内の予期しないエントリ。
- 認識できない管理者役割の新しいユーザーを探します。.
- 検査 最終ログイン （保存されている場合）、, user_registered タイムスタンプ。.
変更されたファイルをスキャンします
- ファイル整合性チェッカーまたはGit diffを使用します（サイトがバージョン管理下にある場合）。.
- 最近変更されたPHPファイルを探します wpコンテンツ, wp-includes, 、およびルートディレクトリ。.
疑わしいコンテンツをデータベースで検索する
- チェック wp_オプション 予期しないオートロードオプションや、オプション値に挿入されたスクリプトを探します。 siteurl または ホーム.
- 隠れたiframeを投稿で検査します、, 評価(), 、base64文字列、または難読化されたJavaScript。.
スケジュールされたタスクとcron
- アクティブなWordPressのcronフックをリストします（11. ジョブ）。）および不明なタスクのためのスケジュールされたイベント。.
アウトバウンド接続
- サーバーからの異常な外部ネットワーク接続を確認します。これはデータの流出やC2ホストへのコールバックを示す可能性があります。.

妥協の兆候を見つけた場合は、サイトを直ちに隔離し（オフラインにします）、完全な封じ込めと回復計画を進めます。.

インシデント対応チェックリスト（ステップバイステップ）

隔離する
- 影響を受けたサイトをメンテナンスモードにします。.
- 必要に応じてネットワークルートを無効にして攻撃者のアクセスを取り消します。.
証拠を保存する
- 法医学的分析のためにログ、データベース、およびファイルシステムのスナップショットをバックアップします。.
- 証拠を上書きしないでください。.
コンテイン
- 脆弱なプラグインを無効にするか、削除します。.
- 脆弱性パターンをブロックするためにWAFルールを適用します。.
撲滅
- ウェブシェル、無許可の管理者ユーザー、および悪意のあるファイルを削除します。.
- 必要に応じて、既知の良好なバックアップからクリーンなファイルを復元します。.
回復する
- プラグイン/テーマ/コアを更新または再インストールします。.
- 資格情報を再発行し、キーをローテーションします。.
- サイトを強化します（以下の強化チェックリストを参照）。.
レビューと学習
- 攻撃者が成功した方法と防御を改善するための手順を特定するために、事後分析を実施します。.
- 長期的な対策を適用します：継続的な監視、定期的なバックアップ、および仮想パッチサービス。.

強化チェックリスト（修正前後）

WordPress のコア、テーマ、プラグインを最新の状態に保ってください。
プラグインの使用は、必須で積極的にメンテナンスされているプラグインのみに制限します。.
管理者アカウントに対して強力なパスワードと多要素認証（MFA）を強制します。.
DBユーザーには最小権限を使用します — スーパーユーザー権限を持つDBユーザーの使用は避けます。.
制限 wp-admin そして wp-ログイン.php IPによる制限または追加の認証を追加します。.
ファイル整合性監視と定期的なマルウェアスキャンを実施します。.
毎日のオフサイトバックアップを維持し、定期的に復元テストを行います。.
プロフェッショナルなWAFを使用して、仮想パッチとトラフィックフィルタリングを提供します。.
ログとアラートを継続的に監視し、信頼できるセキュリティインテリジェンスフィードに登録します。.

WP-Firewallがどのように役立つか — 即時かつ継続的な保護

WP-Firewallでは、プロアクティブな検出、仮想パッチ、およびインシデントレスポンスを組み合わせた多層防御アプローチを運営しています。私たちの製品とサービスがこの種の脆弱性をどのように直接軽減するかは次のとおりです：

マネージドWAFルールと仮想パッチ適用
- 既知の脆弱な入力に対する攻撃試行をブロックするルールを展開します（例えば fmcfIdSelectedFnt）ベンダーパッチを待たずに。.
- 仮想パッチはリスクが低く、正当なトラフィックに対する誤検知を避けるためにテストされています。.
リアルタイム攻撃ブロック
- 私たちのWAFは、認証されていないSQLi試行を探る自動スキャナーやエクスプロイトツールキットをブロックします。.
- また、大規模な悪用を防ぐために、レート制限を行い、分散スキャンパターンを特定します。.
自動スキャンとアラート
- 当社のプラットフォーム上のサイトは、定期的に脆弱性スキャンを受け、脆弱なプラグインが検出された場合は通知を受けます。.
- 我々は攻撃の試みを監視し、即時の緩和ガイダンスを提供します。.
法医学および修復サポート
- 妥協が疑われる場合、WP‑Firewallのサポートが調査、封じ込め、回復計画を支援します。.
- 認証情報のローテーション、クリーンアップ、およびバックアップからの復元に関するガイダンスを提供します。.
継続的な衛生管理と報告
- プロ顧客は月次のセキュリティレポートと優先的な脆弱性対応を受け取ります。.
- 当社の基本プランには、一般的な攻撃とOWASPトップ10リスクをブロックするための基本的な保護が含まれています。.

公式のパッチが利用できないか遅れている脆弱性に対する仮想パッチの重要性を過小評価することはできません。これは重要な時間を稼ぎ、恒久的な修復を計画している間の露出を減らします。.

妥協の指標（IoCs） — 探索する例

検索すべきIoCの種類は以下の通りです。これらは一般的で、特定のエクスプロイトに依存せず、検出チームが疑わしい活動を特定するのに役立つことを目的としています。.

HTTP リクエストパターン:
- パラメータ名を含むリクエスト： fmcfIdSelectedFnt
- 高エントロピーのパラメータ値や異常な文字を含むリクエスト fmcfIdSelectedFnt
サーバーログ：
- プラグインファイルの近くにあるSQLエラーメッセージ、例：プラグインファイルパスを参照するエラー。.
- プラグインエンドポイントへの4xxまたは5xxレスポンスの頻度が高い。.
WordPressアーティファクト：
- 疑わしいユーザー名を持つ新しい管理者ユーザー。.
- 予期しない変更 wp_オプション (siteurl/home)、active_pluginsエントリ、またはテーマファイル。.
ファイルシステム：
- 難読化されたPHPを含むPHPファイル（ベース64_デコード + 評価).
- 新しいファイルが wp-content/アップロード .php 拡張子を持つ。.

上記のいずれかを検出した場合は、高優先度のインシデントとして扱い、インシデント対応チェックリストに従ってください。.

サイト所有者と管理者へのコミュニケーションガイダンス

複数のサイトを管理している場合やホスティングを提供している場合は、明確にコミュニケーションを取ってください：

ステークホルダーに対して、プラグインに高重大度の認証されていない脆弱性があることを通知してください。.
直ちに行動を推奨します：プラグインを削除/無効化するか、WAFの仮想パッチを適用してください。.
タイムラインを提供します：ベンダーパッチがまだ利用できない可能性があること、仮想パッチが安全な一時的措置であることを述べてください。.
修正手順を提供し、必要に応じてリモート支援を提供してください。.

よくある質問

Q: プラグインを削除すべきですか、それとも無効化するだけでいいですか？
A: プラグインの機能が絶対に必要で、一時的に削除できない場合は、無効化が重要な機能を妨げる場合のみ無効化してください。それ以外の場合は、安全なパッチが存在するまで削除してください。WAFによる仮想パッチは、受け入れ可能な短期的な緩和策です。.

Q: このアドバイザリーの後にプラグインの著者によってサイトがパッチされた場合はどうなりますか？
A: 公式のアップデートが利用可能になった場合は、ステージング環境でテストし、その後本番環境で更新してください。更新後は、侵害の兆候がないかサイトをスキャンし、整合性を確認してください。.

Q: プラグインがアクティブな状態で取得されたバックアップは、安全に復元できますか？
A: 注意してください — プラグインが存在している間に作成されたバックアップには、侵害が発生した場合に悪意のある変更が含まれている可能性があります。バックアップを確認し、復元する前にスキャンしてください。.

チェックリスト：即時対応（1ページの要約）

サイトのインベントリを作成し、プラグインのインスタンスを特定します（バージョン ≤ 1.2）。.
プラグインが存在する場合：直ちに無効化または削除するか、またはWAFの仮想パッチを適用します。.
疑わしいものをブロックするWAFルールを適用します。 fmcfIdSelectedFnt 疑わしい値を含むリクエストを拒否またはサニタイズします。.
疑わしいリクエストやSQLエラーのログを検査します。.
新しい管理ユーザー、変更されたファイル、およびスケジュールされたタスクをスキャンします。.
疑わしい活動が見つかった場合は、資格情報（管理者、FTP、DB）をローテーションします。.
侵害が疑われる場合は、証拠をバックアップし、インシデントレスポンスを開始してください。.
ベンダーのアドバイザリーに登録して更新情報を受け取り、公式のパッチが利用可能な場合は適用してください。.

今すぐサイトを保護 — WP‑Firewallの無料プランを試してください

評価と修正を行っている間に即時のベースライン保護が必要な場合は、WP‑Firewallの基本（無料）プランを検討してください。これは、既知の攻撃パターンをブロックし、ゼロデイの悪用ウィンドウへの露出を減らすための基本的な管理保護を提供します。.

プランのハイライト（基本 — 無料）：

悪意のある入力と攻撃の指紋をブロックする調整されたWAFを備えた管理ファイアウォール。.
自動スキャナーや悪用の試みからサイトを保護しながら無制限の帯域幅。.
疑わしいファイルや変更を見つけるためのマルウェアスキャナー。.
成功した攻撃の可能性を減らすためのOWASPトップ10リスクへの緩和策。.

フォントマネージャー | カスタムフォントにおける認証されていないSQLインジェクションのような脅威の簡単な保護と迅速な緩和のために、こちらで無料プランにサインアップできます：
https://my.wp-firewall.com/buy/wp-firewall-free-plan/

より迅速な自動クリーンアップと仮想パッチが必要な場合、当社の有料プランには自動マルウェア除去、仮想パッチ、月次セキュリティレポート、および専用の修正サポートが含まれています。.

最終的な注意事項と責任ある開示

このアドバイザリーは、サイト所有者と管理者がWordPressサイトを保護するのを助けるために書かれています。悪意のある再利用を防ぐためにエクスプロイトコードの共有は避けています — 目標は迅速で安全な緩和です。影響を受けたサイトを運営している場合は、直ちに行動してください：プラグインを削除または無効にし、WAF保護を適用し、過去の悪用に関するログを調査してください。.

支援が必要な場合、WP‑Firewallはガイド付きの修正、インシデントレスポンス、および恒久的な修正が利用可能になるまでの露出を減らすための継続的な仮想パッチを提供します。また、一般的な悪用の試みをブロックする無料の基本保護も提供しており、これはすべてのサイト所有者にとって実用的な第一歩です。.

警戒を怠らず、ソフトウェアを更新し、WordPressの展開を強化してください。上記の手順を適用する際に質問や支援が必要な場合は、WP‑Firewallコンソールを通じてサポートチームにお問い合わせください。.

参考文献（管理者および技術チーム向け）：
– CVE: CVE-2026-1800（公開アドバイザリー識別子；公式CVEデータベースで更新を確認してください）
– 一般的なSQLインジェクションの強化ベストプラクティスとOWASPガイドライン

（アドバイザリーの終わり）

SQLインジェクションからWordPressフォントマネージャーを保護する//公開日 2026-03-23//CVE-2026-1800

緊急: “フォントマネージャー | カスタムフォント”におけるSQLインジェクション (<= 1.2) — WordPressサイトの所有者が今すぐ行うべきこと

エグゼクティブサマリー (今すぐ知っておくべきこと)

この脆弱性とは何ですか？技術的概要

攻撃者がどのようにこれを悪用できるか — 現実的な攻撃シナリオ

検出 — ログと動作で何を探すべきか

直ちに実施すべき緩和策（次の1〜2時間で行うべきこと）

推奨されるWAFの緩和策（仮想パッチ） — 例とガイダンス

妨害をチェックする方法 — 指標、ファイル、およびクエリ

インシデント対応チェックリスト（ステップバイステップ）

強化チェックリスト（修正前後）

WP-Firewallがどのように役立つか — 即時かつ継続的な保護

妥協の指標（IoCs） — 探索する例

サイト所有者と管理者へのコミュニケーションガイダンス

よくある質問

チェックリスト：即時対応（1ページの要約）

今すぐサイトを保護 — WP‑Firewallの無料プランを試してください

最終的な注意事項と責任ある開示

WP Security Weeklyを無料で受け取る 👋
今すぐ登録!!

無料のWordPressセキュリティコンサルテーションをご予約いただくには、お問い合わせください。

SQLインジェクションからWordPressフォントマネージャーを保護する//公開日 2026-03-23//CVE-2026-1800

緊急: “フォントマネージャー | カスタムフォント”におけるSQLインジェクション (<= 1.2) — WordPressサイトの所有者が今すぐ行うべきこと

エグゼクティブサマリー (今すぐ知っておくべきこと)

この脆弱性とは何ですか？ 技術的概要

攻撃者がどのようにこれを悪用できるか — 現実的な攻撃シナリオ

検出 — ログと動作で何を探すべきか

直ちに実施すべき緩和策（次の1〜2時間で行うべきこと）

推奨されるWAFの緩和策（仮想パッチ） — 例とガイダンス

妨害をチェックする方法 — 指標、ファイル、およびクエリ

インシデント対応チェックリスト（ステップバイステップ）

強化チェックリスト（修正前後）

WP-Firewallがどのように役立つか — 即時かつ継続的な保護

妥協の指標（IoCs） — 探索する例

サイト所有者と管理者へのコミュニケーションガイダンス

よくある質問

チェックリスト：即時対応（1ページの要約）

今すぐサイトを保護 — WP‑Firewallの無料プランを試してください

最終的な注意事項と責任ある開示

WP Security Weeklyを無料で受け取る 👋今すぐ登録!!

無料のWordPressセキュリティコンサルテーションをご予約いただくには、お問い合わせください。

この脆弱性とは何ですか？技術的概要

WP Security Weeklyを無料で受け取る 👋
今すぐ登録!!