WordPressサイトを狙ったと思われるURL一覧(2025/05/25)

wp-config.php.old wp-config.php.bak よくあるパターンな気がしますが、初めてきましたね。

WordPressサイトを狙ったと思われるURL一覧(2025/05/20)

対象URL /wp-content/themes/luxeritas/ftpsync.settings /wp-content/themes/luxeritas/.vscode/s...

怪しいアクセスURL（2025/05/18）

elfinder/php/ 配下への怪しいアクセスが増えてきました。 これで一括ブロック！ RewriteRule ^elfinder/php/(.*) -

怪しいアクセスURL（2025/05/18）

elfinder/php/ 配下への怪しいアクセスが増えてきました。 これで一括ブロック！ RewriteRule ^elfinder/php/(.*) -

WordPressサイトを狙ったと思われるURL一覧(2025/05/14)

/wp-content/themes/javo-directory/style.css /wp-content/themes/foodbakery/style.css /wp-co...

WordPressサイトを狙ったと思われるURL一覧(2025/05/14)

/wp-content/themes/javo-directory/style.css /wp-content/themes/foodbakery/style.css /wp-co...

WordPressサイトを狙ったと思われるURL一覧(2025/05/12)

2025 年 5 月 11 日に不正アクセスしようとしてきた輩がアクセスしてきた URL 一覧です。 ユーザーエージェントを Firefox/70.0 から 79.0 Chrome...

WordPressサイトを狙ったと思われるURL一覧

2025 年 5 月 11 日に不正アクセスしようとしてきた輩がアクセスしてきた URL 一覧です。 ユーザーエージェントを Firefox/70.0 から 79.0 Chrome...

マルチサイトモードでサブディレクトリ型は選択したら駄目

WordPress のマルチサイトモードでは、サブディレクトリ型もできますが、 Google は、サポートしていません。 「サポートされない: （サブディレクトリ レベルのホームペ...

THK AnalyticsをPHP8.2以降で表示不具合が起きてる人向け

THK Analytics を PHP 8.2 以降で表示不具合が起きてる人向けに 暫定的な対処方法を載せておきます。 あくまで暫定です。 なんか THK Analytics を管...

Activity Log WinterLockにおけるクロスサイトリクエストフォージェリの脆弱性

SWITが提供するWordPress用プラグインActivity Log WinterLockには、クロスサイトリクエストフォージェリの脆弱性が存在します。 影響を受けるシステム...

Simple Image Sizesにおけるクロスサイトスクリプティングの脆弱性

Raheが提供するWordPress用プラグインSimple Image Sizesには、クロスサイトスクリプティングの脆弱性が存在します。 影響を受けるシステム Simple ...

WordPressがWP Engineからのアクセスをブロックすると発表

WordPressを開発する企業「Automattic」が、WordPress特化のホスティングサービス「WP Engine」のWordPressエコシステムへのただ乗りを批判し...

Forminatorにおけるクロスサイトスクリプティングの脆弱性

概要 WPMU DEVが提供するWordPress用プラグインForminatorには、クロスサイトスクリプティングの脆弱性が存在します。 影響を受けるシステム Forminat...

Advanced Custom Fieldsにおけるクロスサイトスクリプティングの脆弱性

概要 WordPress用プラグインAdvanced Custom Fieldsには、クロスサイトスクリプティングの脆弱性が存在します。 影響を受けるシステム Advanced ...

Carousel Sliderにおける複数の脆弱性

概要 Sayful Islamが提供するWordPress用プラグインCarousel Sliderには、複数の脆弱性が存在します。 影響を受けるシステム CVE-2024-45...

SiteGuard WP Pluginにおける変更したログインパスが漏えいする脆弱性

EGセキュアソリューションズが提供するWordPress用プラグインSiteGuard WP Pluginには、変更したログインパスへのアクセスが、​他のページからのリダイレクト...

WP Bookingにおけるクロスサイトスクリプティングの脆弱性

概要 aviplugins.comが提供するWordPress用プラグインWP Bookingには、クロスサイトスクリプティングの脆弱性が存在します。 影響を受けるシステム WP...

Download Plugins and Themes from Dashboardにおけるパストラバーサルの脆弱性

概要 WPFactory LLCが提供するWordPress用プラグインDownload Plugins and Themes from Dashboardには、パストラバーサル...

Forminatorにおける複数の脆弱性

概要 WPMU DEVが提供するWordPress用プラグインForminatorには、複数の脆弱性が存在します。 影響を受けるシステム CVE-2024-28890 Formi...

Ninja Formsにおける複数の脆弱性

概要 Saturday Driveが提供するWordPress用プラグインNinja Formsには、複数の脆弱性が存在します。 影響を受けるシステム CVE-2024-2557...

Survey Maker における複数の脆弱性

概要 AYS Pro Plugins が提供する WordPress 用プラグイン Survey Maker には、複数の脆弱性が存在します。 影響を受けるシステム CVE-20...

WordPress Quiz Maker Plugin における不適切な入力確認の脆弱性

概要 WordPress 用プラグイン WordPress Quiz Maker Plugin には、不適切な入力確認の脆弱性が存在します。 影響を受けるシステム WordPre...

MW WP Formに任意のファイルをアップロードされる脆弱性

概要 株式会社Webの相談所が提供するMW WP Formには、任意のファイルをアップロードされる脆弱性が存在します。 影響を受けるシステム MW WP Form 5.0.1 お...

プライム・ストラテジーがWordPressプラグインを利用した「自社専用『ChatGPT』環境構築サービス」を提供開始

プライム・ストラテジーは、WordPressプラグイン「AI Engine」を利用した「自社専用『ChatGPT』環境構築サービス」の提供を、10月31日に開始した。 本サービ...

Advanced Custom Fields におけるクロスサイトスクリプティングの脆弱性

WordPress 用プラグイン Advanced Custom Fields には、クロスサイトスクリプティングの脆弱性が存在します。 影響を受けるシステム Advanced ...

Snow Monkey Forms におけるディレクトリトラバーサルの脆弱性

株式会社モンキーレンチが提供する WordPress 用プラグイン Snow Monkey Forms には、ディレクトリトラバーサルの脆弱性が存在します。 影響を受けるシステム...

Snow Monkey Forms におけるディレクトリトラバーサルの脆弱性

概要 株式会社モンキーレンチが提供する WordPress 用プラグイン Snow Monkey Forms には、ディレクトリトラバーサルの脆弱性が存在します。 影響を受けるシ...

WordPress向けの「Jetpack AIアシスタント」が公開される

コンテンツ作成で手助けして欲しい部分を AI がサポートしてくれる 「Jetpack AIアシスタント」の導入を WordPress.com が発表。 Jetpack AI アシス...

【環境構築】Windows に Apache 2.4系 + PHP 8.2系 + MySQL 5.7

【環境構築】Windows に WordPress の環境として Apache 2.4系 + PHP 8.2系 + MySQL 5.7 のインストール・連携手順を載せています。

MW WP Form および Snow Monkey Forms における複数の脆弱性

概要 株式会社モンキーレンチが提供する WordPress 用プラグイン MW WP Form および Snow Monkey Forms には、複数の脆弱性が存在します。 影響...

Newsletter におけるクロスサイトスクリプティングの脆弱性

概要 WordPress 用プラグイン Newsletter には、クロスサイトスクリプティングの脆弱性が存在します。 影響を受けるシステム Newsletter 7.6.9 よ...

VK Blocks および VK All in One Expansion Unit におけるクロスサイトスクリプティングの脆弱性

詳細情報 株式会社ベクトルが提供する WordPress 用プラグイン VK Blocks および VK All in One Expansion Unit には、下記に示す複数...

TwitterのAPI変更でJetpackによる自動ツイート終了

米Automattic傘下のWordPressは4月29日（現地時間）、ブログ投稿をソーシャルメディアで自動投稿するJetpackのTwitter対応を終了すると発表した。Twi...

Appointment and Event Booking Calendarにクロスサイトスクリプティングの脆弱性

概要 WordPress 用プラグイン Appointment and Event Booking Calendar for WordPress ‐ Amelia には、クロスサ...

LIQUID SPEECH BALLOON におけるクロスサイトリクエストフォージェリの脆弱性

概要 WordPress 用プラグイン LIQUID SPEECH BALLOON には、クロスサイトリクエストフォージェリの脆弱性が存在します。 影響を受けるシステム LIQU...

プラグインやテーマも網羅したWordPressの脆弱性情報まとめが公開される

WP_Labは3月6日、脆弱性情報サイト「【2023年最新・随時更新】WordPress脆弱性情報まとめ（プラグイン・コア・テーマ）」を公開した。 WP_Labでは、WordP...

WordPress Popular Posts に外部入力の不適切な使用に関する脆弱性

概要 WordPress 用プラグイン WordPress Popular Posts は、信頼できない外部入力を使って内部の特定の変数を更新しています。 影響を受けるシステム ...

Customizer Search：テーマの設定項目をカスタマイザーで探せる

Customizer Search - テーマの設定項目をカスタマイザーで探せるWordPress用プラグインの導入から日本語化・使い方と設定方法を解説。

「WordPress 3.7」から「WordPress 4.0」に対するセキュリティアップデートが終了へ

ブログシステム「WordPress」の開発チームは9月7日、「WordPress 3.7」から「WordPress 4.0」までに対するセキュリティアップデートの提供を、2022...

文字列を検索し一括変換できるWordPressプラグイン一覧

当ブログで紹介しているプラグインの中から、文字列を検索し一括変換できるWordPress用プラグインを5個簡単に紹介しています。

Extended Post Status：独自の投稿ステータスを追加できる

Extended Post Status v1.0.19 - 独自の投稿ステータスを簡単に追加できるWordPress用プラグインの導入から日本語化・使い方と設定方法を解説。

Newsletter におけるクロスサイトスクリプティングの脆弱性

WordPress 用プラグイン Newsletter には、クロスサイトスクリプティングの脆弱性が存在します。 影響を受けるシステム Newsletter 7.4.5 より前の...

Theme Editor：簡単にテーマやプラグインを編集できる

Theme Editor - 簡単にテーマやプラグインを管理画面からエディターで編集できるWordPress用プラグインの導入から日本語化・使い方と設定方法を解説。

User Posts Limit：ユーザーが作成できる投稿数を制限できる

User Posts Limit - ユーザーが作成できる投稿数を制限できるWordPress用プラグインの導入から日本語化・使い方と設定方法を解説。

WebP Express：JPEGやPNG画像をWebP画像に変換できる

WebP Express - 自動的に標準の画像形式をWebP形式に置換できるWordPress用プラグインの導入から日本語化・使い方と設定方法を解説。

Remove Footer Credits & Powered Byの使い方と設定

Remove Footer Credits & Powered By - テーマのフッターを削除し、すべてのクレジットリンクを非表示にできるWordPress用プラグインの導入から...

Modern Events Calendar Lite にクロスサイトスクリプティングの脆弱性

概要 WordPress 用プラグイン Modern Events Calendar Lite には、クロスサイトスクリプティングの脆弱性が存在します。 影響を受けるシステム M...

• #wordpress
• #WordPressプラグイン
• #重大な脆弱性

Welcome Email Editor：WordPressのデフォルトメールを変更できる

Welcome Email Editor v5.0.2 - WordPress のデフォルトメール（ようこそメールとパスワード失念メール）を変更できるWordPress用プラグイン...

• #WordPressプラグイン

Testimonial grid and Testimonial slider plus carousel with rotator widgetの使い方

Testimonial grid and Testimonial slider plus carousel with rotator widget v3.0.7 - お客様の声をグ...

• #WordPressプラグイン

Testimonials：簡単な「お客様の声」を表示できる

Testimonials v2.5 - 簡単な「お客様の声」を作成し表示できるWordPress用プラグインの導入から日本語化・使い方と設定方法を解説。

• #WordPressプラグイン

Testimonial Slider：お客様の声を2種類の方法で表示できる

Testimonial Slider v2.2.2 - お客様の声をグリッドもしくはスライダーレイアウトで表示できるWordPress用プラグインの導入から日本語化・使い方と設定方...

• #WordPressプラグイン

Testimonial：お客様の声を簡単に表示できる

Testimonial v1.6.7 - お客様の声を簡単に表示できるWordPress用プラグインの導入から日本語化・使い方と設定方法を解説。

• #WordPressプラグイン

Real Testimonials：お客様の声を管理しスライダーで表示できる

Real Testimonials v2.5.3 - お客様の声を管理しスライダーで表示できるWordPress用プラグインの導入から日本語化・使い方と設定方法を解説。

• #WordPressプラグイン

Category Posts Widget：指定したカテゴリーの最新投稿だけを表示できる

Category Posts Widget v4.9.13 - 指定したカテゴリーの最新投稿だけを表示できるWordPress用プラグインの導入から日本語化・使い方と設定方法を解説...

• #WordPressプラグイン

Code Click to Copy：1クリックでコンテンツをコピーできる

Code Click to Copy - pre タグと code タグ内のコンテンツを1クリックで自動的にクリップボードにコピーできるWordPress用プラグインの導入から日本...

• #WordPressプラグイン

System Dashboard：WordPress関連とサーバーの情報を確認できる

System Dashboard - 様々な WordPress関連とサーバーの情報を確認できるWordPress用プラグインの導入から日本語化・使い方と設定方法を解説。

• #WordPressプラグイン

Advanced Custom Fields における認証欠如の脆弱性

WordPress 用プラグイン Advanced Custom Fields には、認証欠如の脆弱性が存在します。 影響を受けるシステム Advanced Custom Fie...

• #wordpress

Classic Widgets：ウィジェット管理のブロックエディターを無効化できる

Classic Widgets - 旧来のウィジェット設定画面を有効化し、ウィジェット管理のブロックエディターを無効化できるWordPress用プラグインの導入から日本語化・使い方...

• #WordPressプラグイン

Popular Authors：人気投稿者を一覧表示できる

Popular Authors - 専用のショートコートとウィジェットを使用して人気投稿者を一覧表示できるWordPress用プラグインの導入から日本語化・使い方と設定方法を解説。...

• #WordPressプラグイン

Team：チームメンバーを簡単に一覧表示できる

Team - チームメンバーのプロフィール等を簡単に作成し一覧表示できるWordPress用プラグインの導入から日本語化・使い方と設定方法を解説。一覧はショートコートで表示します。...

• #WordPressプラグイン

WP Mail Smtp：SMTPサーバーを経由してメール送信できる

WP Mail Smtp - WordPressサイトからSMTPサーバーを経由してメール送信できるWordPress用プラグインの導入から日本語化・使い方と設定方法を解説。

• #WordPressプラグイン

PS User Login Count：各ユーザーのログイン回数を表示できる

PS User Login Count - 各ユーザーのログイン回数を表示できるWordPress用プラグインの導入から日本語化・使い方と設定方法を解説。ユーザーの最終ログイン日時...

• #WordPressプラグイン

Advanced Custom Fields における複数の認証欠如の脆弱性

概要 WordPress 用プラグイン Advanced Custom Fields には、複数の認証欠如の脆弱性が存在します。 影響を受けるシステム Advanced Cust...

• #wordpress

Subscribe To Comments Checkbox：コメントフォームに購読機能を追加できる

Subscribe To Comments Checkbox - コメントフォームに購読機能（チェックボックス）を追加できるWordPress用プラグインの導入から日本語化・使い方...

• #WordPressプラグイン

さくらのレンタルサーバが2022年2月に高速化された新サーバーを提供予定

さくらのレンタルサーバが 2022 年 2 月に高速化された新サーバーを提供予定だそうです。 SSD 化をはじめとした機材の刷新により、 さくらインターネットの従来サーバーと比較し...

Quiz And Survey Master における複数の脆弱性

概要 WordPress 用プラグイン Quiz And Survey Master には、複数の脆弱性が存在します。 影響を受けるシステム Quiz And Survey Ma...

Advanced Custom Fields における複数の認証欠如の脆弱性

WordPress 用プラグイン Advanced Custom Fields には、複数の認証欠如の脆弱性が存在します。 影響を受けるシステム Advanced Custom ...

Easy Username Updater：管理者がユーザー名を変更できる

Easy Username Updater - 管理者がユーザー名を変更できるWordPress用プラグインの導入から日本語化・使い方と設定方法を解説。

• #WordPressプラグイン

Log cleaner for iThemes Securityの使い方

Log cleaner for iThemes Security - iThemes Security のデータベースログを削除できるWordPress用プラグインの導入から日本語...

• #WordPressプラグイン

Delete All Comments of wordpress：全てのコメントを削除できる

Delete All Comments of wordpress - 全てのコメントを削除できるWordPress用プラグインの導入から日本語化・使い方と設定方法を解説。

• #WordPressプラグイン

SMTP by BestWebSoftの使い方と設定

SMTP by BestWebSoft - SMTPサーバーを経由してメール送信できるWordPress用プラグインの導入から日本語化・使い方と設定方法を解説。

• #WordPressプラグイン

Advanced Custom Fields における複数の認証欠如の脆弱性

VN#09136401 WordPress 用プラグイン Advanced Custom Fields における複数の認証欠如の脆弱性 概要 WordPress 用プラグイン A...

Seed Fonts：Webフォントを簡単に使用できる

Seed Fonts - Webフォント（@ font-face embed）を簡単に使用できるWordPress用プラグインの導入から日本語化・使い方と設定方法を解説。

• #WordPressプラグイン

Push Notifications for WordPress (Lite) におけるクロスサイトリクエストフォージェリの脆弱性

WordPress 用プラグイン Push Notifications for WordPress (Lite) には、クロスサイトリクエストフォージェリの脆弱性が存在します。 ...

Use Any Font：カスタムフォントをサイトに導入できる

Use Any Font - カスタムフォントをWordPressサイトに自由に組み込むことができるWordPress用プラグインの導入から日本語化・使い方と設定方法を解説。

• #WordPressプラグイン

ロリポップ！レンタルサーバーがWordPress 利用者満足度でNo.1を獲得

GMOインターネットグループのGMOペパボ株式会社（代表取締役社長：佐藤 健太郎 以下、GMOペパボ）が運営する「ロリポップ！レンタルサーバー byGMOペパボ」（URL：）は、...

• #wordpress

Ultimate Before After Image Slider & Galleryの使い方と設定

Ultimate Before After Image Slider & Gallery v4.2.3 - ビフォーアフタースライダーを作成することができるWordPress用プラ...

• #WordPressプラグイン

Xserverをかたるフィッシングメールに注意

Xserverをかたり、フィッシングサイトへ誘導するメールの報告があったとして、フィッシング対策協議会が情報を公開した。同サイトは10月18日15時時点で稼働中であるため、引き続...

さくらインターネットが超高速CMS実行環境「KUSANAGI 9」を無料提供開始

さくらインターネットが、「KUSANAGI」を開発・提供するプライム・ストラテジーと提携し、 超高速CMS実行環境「KUSANAGI 9」を「さくらのクラウド」および「さくらのVP...

• #wordpress

Profile Extra Fields by BestWebSoftの使い方と設定

Profile Extra Fields by BestWebSoft - ユーザープロフィールページにフィールドを追加できるWordPress用プラグインの導入から日本語化・使い...

• #WordPressプラグイン

Only one device login limit：複数端末同時ログインを制限できる

Only one device login limit - 同一ユーザーによる複数端末での同時ログインを制限WordPress用プラグインの導入から日本語化・使い方と設定方法を解説...

• #WordPressプラグイン

WP Table Builder：ドラッグアンドドロップで表を作ることができる

WP Table Builder - ドラッグアンドドロップで表（テーブル）を作ることができるWordPress用プラグインの導入から日本語化・使い方と設定方法を解説。インポート＆...

• #WordPressプラグイン

Better Notifications for WPの使い方と設定

Better Notifications for WP - WordPress サイトから送信されるメール通知をカスタマイズできるるWordPress用プラグインの導入から日本語化...

Plugin Report：インストール済みプラグインの情報を一覧表示

Plugin Report v2.0.2 - インストールされているプラグインの情報を一覧表示できるWordPress用プラグインの導入から日本語化・使い方と設定方法を解説。

Quiz And Survey Master にクロスサイトスクリプティングの脆弱性

WordPress 用プラグイン Quiz And Survey Master には、クロスサイトスクリプティングの脆弱性が存在します。 影響を受けるシステム Quiz And ...

Posts Table with Search & Sortの使い方と設定

Posts Table with Search & Sort - 並び替えもできるテーブルで投稿を一覧表示できるWordPress用プラグインの導入から日本語化・使い方と設定方法を...

WordPress5.8リリースされる

WordPress のメジャーアップデートとなる 5.8 が 2021 年 7 月 20 日にリリースされました。 この記事を書いてる時点で日本語版もアップデート可能になっています...

WordPressの親会社Automatticが人気ポッドキャストアプリを買収

TumblrやWordPress.comの親会社であるAutomatticが、NPRやBBC Studiosのいる公共ラジオグループの集団から、このポッドキャストアプリを買収して...

Software License Manager にクロスサイトリクエストフォージェリの脆弱性

概要 WordPress 用プラグイン Software License Manager には、クロスサイトリクエストフォージェリの脆弱性が存在します。 影響を受けるシステム S...

WordPress Meta Data Filter & Taxonomies Filter にクロスサイトリクエストフォージェリの脆弱性

概要 WordPress 用プラグイン WordPress Meta Data Filter & Taxonomies Filter には、クロスサイトリクエストフォージェリの脆...

WordPress Email Template Designer – WP HTML Mail におけるクロスサイトリクエストフォージェリの脆弱性

概要 WordPress 用プラグイン WordPress Email Template Designer - WP HTML Mail には、クロスサイトリクエストフォージェリ...

WordPress Currency Switcher におけるクロスサイトリクエストフォージェリの脆弱性

概要 WordPress 用プラグイン WPCS – WordPress Currency Switcher には、クロスサイトリクエストフォージェリの脆弱性が存在します。 影響...

WordPress Popular Posts にクロスサイトスクリプティングの脆弱性

概要 WordPress 用プラグイン WordPress Popular Posts には、クロスサイトスクリプティングの脆弱性が存在します。 影響を受けるシステム WordP...

「不動産プラグイン」シリーズにおけるクロスサイトスクリプティングの脆弱性

WordPress 用プラグイン「不動産プラグイン」シリーズの一部製品には、クロスサイトスクリプティングの脆弱性が存在します。 影響を受けるシステム 「不動産プラグイン」シリーズ...

Subscribe to Category：指定したカテゴリーのみを購読できる

Subscribe to Category - 各ユーザーが自分で指定したカテゴリーの投稿のみを購読することができるWordPress用プラグインの導入から日本語化・使い方と設定方...

CSV to html：CSVファイルから簡単に表（テーブル）を作成できる

CSV to html - CSVファイルから簡単に表（テーブル）を作成できるWordPress用プラグインの導入から日本語化・使い方と設定方法を解説。複数のCSVファイルから表を...

【初心者向け】サイト運営開始時にインストールしておきたいWordPressプラグイン

1200を超えるWordPressプラグイン紹介記事を書いてきた管理人が本当に「初心者向け」として、サイト運営開始時にインストールしておきたいWordPressプラグインを厳選して...

エックスサーバーがプライム・ストラテジー社と技術提携を開始

エックスサーバーが 2021 年 5月 31 日、 超高速 WordPress 実行環境「KUSANAGI」を提供するプライム・ストラテジー社と技術提携を開始。 その「KUSANA...

Akismet Spam Protection：スパムコメントを自動判定＆振分できる

Akismet Spam Protection - スパムコメントを自動的に判定＆振分できるWordPress用プラグインの導入から日本語化・使い方と設定方法を解説。有効化するには...