ワードプレス サイトヘルス で「アクティブな PHP セッションを検出」、「サイトでループバックリクエストが完了できませんでした」とエラーが表示される場合の対処方法
ワードプレス5以降でワードプレスのダッシュボードにサイトの状態を自動で検査してエラー等を表示するサイトヘルスという機能が追加されました。サイトヘルスステータス で「アクティブな PHP セッションを検出」、「サイトでルー […]
ワードプレス・ハッカーの攻撃をログして可視化
弊社が日々検出しているハッキングのログとして記録されている攻撃パターンで多いものをご紹介いたします。
WordPress 管理者メールアドレス を確認メール無しに変更する方法
ワードプレスの管理者メールアドレスは、変更時に確認メールを受け取らないと変更ができないようになっています。この確認メールが何らかの原因で受け取れないときメールアドレス変更が不可能になってしまいます。 この場合の対処方法を […]
[緊急・対処方法] Contact Form 7 v5.3.1以下にファイルアップロードの脆弱性
![[緊急・対処方法] Contact Form 7 v5.3.1以下にファイルアップロードの脆弱性](https://wp-doctor.jp/blog/wp-content/uploads/2020/12/Unrestricted-File-Upload-Vulnerability-in-Contact-Form-7-300x144.png)
５００万サイトに導入されているContact Form 7プラグイン5.3.1以下にファイルアップロード可能(最も危険性の高い)脆弱性が発見されました。
ワードプレスサイトで繰り返しハッカーによる改ざん・マルウェア感染する理由
ワードプレスサイトで一度サイトがハッカーによる改ざん・マルウェア埋め込み、ウィルス感染した場合、駆除したと思っても繰り返し改ざんする場合があります。その場合の対処方法を解説いたします。
ワードプレスでPHPのdate出力を使うと時間が9時間ずれるのを防ぐ方法
ワードプレスでdate関数(例 date(“Y-m-d H:i:s”))をプラグインやテーマのプログラムで使うと日本時間で9時間ずれることがあります。その理由と、対処方法をご紹介いたします。
ワードプレスへのハッカーの攻撃のログを見てみましょう
【無料】ワードプレス:マルウェアスキャン＆セキュリティープラグイン [マルウェア・ウィルス検出と駆除] にはハッカーの攻撃をログする機能がございます。 今回はこの機能をご紹介します。
ワードプレスドクター 依頼事例:日本酒、酒造オンラインコミュニティーサイトのブラシアップ
ワードプレスサイトの制作の最終段階で、御社で気になる細かな点をワードプレスドクターで仕上げをさせていただきますことが可能です。 ワードプレスサイトはその機能(複数のプラグインによる拡張)によっては複雑となって、修正する場 […]
ワードプレスのセキュリティー上プラグインを多数入れるのは危険？
ワードプレスは５万件を超える無償のプラグインでサイトに即した機能を追加できる、きわめて汎用性の高いCMSです。今回はプラグインの数とセキュリティーについて解説いたします。
ワードプレスにアップロードできるファイルタイプを増やす方法
ワードプレスにメディアを追加ボタンからアップロードできるファイルの種類は、一部の画像、動画、音声ファイルに制限がかかっていますね。こちらを増やす方法を解説いたします。
ワードプレスドクター 依頼事例:カスタムタクソノミーのアーカイブページテンプレートの作成
投稿にはカテゴリーがワードプレスでは標準で紐づけされています。ワードプレスはこの投稿の概念をCPT UI等のプラグインで複数自由に増やし、かつそのカスタム投稿タイプにカスタムカテゴリー(カスタムタクソノミー)を割り当てる […]
ワードプレスドクター 依頼事例:医療機関、総合病院、医院のサイトの急対応による復旧
現在コロナウィルスの感染拡大に伴い医療機関の重要性は、最大級に高まっています。この状況下で、医療機関のサイト様のホームページが接続できなくなったり、様々な原因で障害が起こってしまうのは避けられたいかとは存じます。 ワード […]
ワードプレスで投稿が「更新に失敗しました」と表示される場合の対処方法
ワードプレスの５系列のブロックエディターで公開や更新ボタンを押したときに「更新に失敗しました」と表示されて更新ができない場合の対処方法をご紹介いたします。
ワードプレスでもっとも狙われているプラグインの脆弱性、2020年11月版
ワードプレスドクターが日々検出しているワードプレスで2020年11月現在よく狙われているプラグインの脆弱性についてお知らせいたします。
ワードプレスにてFTPソフトウェアのような操作ができるFile Manager Pluginに脆弱性
File Managerプラグインは、管理画面上でFTPソフトのようにファイル操作を可能とするプラグインで７０万サイト以上に導入されていますが、バージョン6.9以下に非常に危険な脆弱性があります。
ワードプレスのアドミンバーが消えたときの対処方法
ワードプレスのアドミンバー(サイトを表示したときに上部に出る、細くて黒いワードプレスの機能リンクバー)が見えない、もしくは消えてしまったときの対象方法を解説いたします。
ワードプレスのテーマやプラグインにclass.plugin-modules.phpが含まれていたら要注意です
ワードプレスのテーマやプラグインで無料で入手できるものを利用されている場合、class.plugin-modules.phpというマルウェアが埋め込まれている事例が増加しております。
ワードプレスサイトがスマホでどのように見えるかPCで確かめる方法
WordPressサイトのモバイル版をPCのでデスクトップ上で確認する方法を点ご紹介いたします。
