「1 Click WordPress Migration」プラグインに深刻な脆弱性（CVE-2025-3455）があり、認証済みのユーザーが有害なファイルをアップロードできる可能性があります。パッチが公開されていないため、サイトの乗っ取りやデータ窃盗を防ぐため、早急な対策が必要です。堅牢な防御策を講じ、リアルタイム保護のためにWP-FirewallなどのマネージドWAFの導入を検討してください。