Envolve プラグイン (≤1.0) の重大な脆弱性 CVE-2024-11617 によって認証されていない任意のファイルのアップロードが可能になる仕組み、攻撃者がこれを悪用する方法、そして公式パッチを適用する前であっても WP-Firewall がサイトを即座に保護できる仕組みについて説明します。