GUARD SAGAS

診断結果SAMPLE

詳細診断 ／ 診断日時: 2026-10-25 19:22 ／ 診断ID: 01SAMP1E0000000000000000FC

詳細診断（FULL CHECK）の診断結果サンプルです

実際に詳細診断を実施した WordPress サイトの診断結果をもとに、サイト名・URL・IPアドレス・DNS などのサイトを特定できる情報を架空の情報（sample.com など）に置き換えて掲載しています。

スコア・LEVEL・検出内容・既知の脆弱性・AI による解説・対策は、実際の診断結果の内容です。詳細診断では、この画面と同じ内容の診断結果と PDF レポートをご確認いただけます。

https://sample.com/

診断範囲：トップページ・フォームページ等　計 5 ページ（詳細は「診断対象ページ」）。サイト全体のすべてのページを診断したものではありません。

LEVEL 3
WARNING
●●●○○
58〜68 / 100 点
12検出された問題
0重大な問題
1確認不能
18.6s処理時間

CHECK1〜5 を統合した総合評価です。 確認不能の項目は安全とは判定していません。問題が検出されなかった場合も完全に安全であることを示すものではありません。

スコアの詳細

【Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder 6.2.7】

検出されたバージョン情報だけでは、脆弱性への該当状況を確定できませんでした。

サイトの制作会社または保守担当者にご確認ください。

スコアは未確認項目の状態によって変動します。LEVELは下限スコアを基準に判定しています。

RECOMMENDED ACTION ／ 推奨対応
LEVEL 3：複数の改善点あり　スコア 58〜68 点（下限の評価: 要改善）
複数の改善点があります。優先度の高い項目から順に対応することをおすすめします。
重大な既知の脆弱性が確認されています（確定 1 件・うち悪用実績あり 1 件）
【WordPress 7.0.2】 確定

重大な既知脆弱性 1件（確定）

この脆弱性には、過去に実際の攻撃で悪用された実績があります。

※このサイトへの攻撃や被害が確認されたという意味ではありません。

早急な対応が必要です。

各脆弱性の内容・影響・対策は、CHECK3 の「WordPressの既知セキュリティ問題（基準バージョン未満）」の技術者向け情報をご確認ください。

総合コメント（AI解説）

サイト全体の状況と対応（一般向け）

総合スコアは58点、LEVELはWARNINGで、外部診断としては注意が必要な状態です。今回は、WordPress本体の既知の重大脆弱性1件が確定しており、さらにElementor、Site Kit by Google、Fluent Forms、Premium Addons for Elementor など複数のプラグインでも既知脆弱性が確認または該当の可能性が示されています。加えて、WordPress REST APIによるユーザー名列挙と xmlrpc.php の公開、HSTS など主要なセキュリティヘッダーの欠落も見つかりました。問題が重なると、攻撃者が対象を把握しやすくなり、侵入の足がかりや不正操作のリスクが高まります。特に WordPress 7.0.2 は公式最新版 7.1.3 より古く、重大な既知脆弱性 CVE-2026-87902 が影響範囲に該当しています。まずはWordPress本体と確認済みのプラグイン更新を優先し、そのうえで公開機能の見直しと通信保護の強化を進めてください。なお、外部診断ではサーバー内部の修正パッチ適用状況や、未検出のページ・機能までは確認できません。

技術者向け要約

確認できた最重要事項は、WordPress 7.0.2 が CVE-2026-87902 の影響範囲に該当していることです。この脆弱性は CISA KEV 掲載で、過去に実際の攻撃で悪用された実績があります。ただし、このサイトへの攻撃や被害が確認されたという意味ではありません。WordPress は公式最新版 7.1.3 なので、更新前に全体バックアップを取得し、検証環境でテーマ・プラグイン互換性を確認したうえで本体更新を実施してください。あわせて、Elementor 4.2.0 は CVE-2026-81812、CVE-2026-81813、CVE-2026-11905 の影響が確認済み、Site Kit by Google 1.183.0 は CVE-2026-62139 の影響が確認済みです。Premium Addons for Elementor 4.11.87 と Fluent Forms 6.2.7 は複数の既知脆弱性候補が検出されていますが、いずれも外部から推定したバージョンに基づくため、実バージョンと修正パッチ適用状況の確認が必要です。公開機能では /wp-json/wp/v2/users によりユーザー名列挙が可能で、/xmlrpc.php も公開状態です。これらは本体更新とは別対策として、不要なら制限・遮断を検討してください。通信面では HSTS、CSP、X-Frame-Options、X-Content-Type-Options、Referrer-Policy、Permissions-Policy が未設定で、サーバー情報として X-Powered-By: PHP/8.3.36 も露出しています。優先順は、重大脆弱性の解消、次に確認済みプラグイン更新、続いて公開機能とヘッダー設定の順が妥当です。

優先対応

  1. [HIGH] 既知脆弱性（高: CVSS 7.0〜8.9） — WordPress 7.0.2 の重大脆弱性 CVE-2026-87902 に直結するため最優先です。まず本体を 7.1.3 へ更新してください。
  2. [HIGH] WordPressの既知セキュリティ問題（基準バージョン未満） — WordPress本体を7.1.3へ更新する前に、バックアップ取得と検証環境でのテーマ・プラグイン動作確認を行ってください。
  3. [MEDIUM] 既知脆弱性（中: CVSS 4.0〜6.9 または 重大度不明） — Elementor 4.2.0 と Site Kit by Google 1.183.0 の既知脆弱性に対応するため、担当制作会社と更新計画を立ててください。
  4. [MEDIUM] WordPress REST API の不要な公開 — /wp-json/wp/v2/users でユーザー名が取れる状態を止めてください。更新後も残るため、別途設定変更が必要です。
  5. [MEDIUM] xmlrpc.php の公開 — 不要なら /xmlrpc.php を遮断してください。外部連携の必要性を確認し、必要なければ無効化が安全です。

解説: AI生成 ChatGPT。AIはスコア・LEVEL・重大度を変更しません。

CMS の検出結果と本体の更新状況

CMS：WordPress 既知の問題あり トップページで検出
バージョン7.0.2（公開されている表記で確認）
公式更新情報取得済み（WordPress.org（自動取得））　取得日時: 2026-10-25 05:13
公式最新版7.1.3（2026-10-25 時点）
最新版との差公式最新版（7.1.3）より古い版です（同じ主バージョン 7 系）
更新の必要性更新を推奨
サポート状況 セキュリティ修正の提供対象の系列です（WordPress.org の安全基準による）
更新状況このサイトで使用されているWordPressのバージョンは7.0.2です。診断時点の公式最新版は7.1.3のため、最新版への更新を推奨します。このサイトで使用されているWordPressには、既知のセキュリティ上の問題が確認されています（該当する脆弱性は「既知脆弱性の照合結果」に記載しています）。
既知の脆弱性該当 1 件（「WordPressの既知セキュリティ問題」の項目で評価済み）
検出根拠generator: WordPress 7.0.2

必要な対応WordPressを公式最新版7.1.3へ更新してください。

診断対象ページ 5 ページ

入力された URLhttps://sample.com/
トップページhttps://sample.com/
解析したページ5 ページ（要確認 0）（上限 9 ページ）

通信・SSL・セキュリティヘッダー・Cookie などドメイン共通の項目は CHECK1〜4 で1回だけ確認し、ここではページごとの CMS・フォーム等を確認しています。 今回取得したページの範囲での結果であり、サイト全体のすべてのページを診断したものではありません。 robots.txt の Disallow を尊重して対象ページを選びました。

1. トップページ OK トップページ
https://sample.com/

今回実施した確認項目では、問題は見つかりませんでした（完全な安全を保証するものではありません）。

CMS：WordPress 7.0.2

トップページの通信・読み込み・エラー表示は CHECK1〜4 の各項目で確認しています。

選んだ理由：トップページ（必須）

2. お問い合わせフォーム OK 自動で選んだページ
https://sample.com/company/contact/

今回実施した確認項目では、問題は見つかりませんでした（完全な安全を保証するものではありません）。

CMS：WordPress 7.0.2 　／　フォーム：1 件

選んだ理由：お問い合わせページの可能性があるリンク（リンク文字列「CONTACT」・URL（/contact））

3. 一般ページ OK 自動で選んだページ
https://sample.com/news/

今回実施した確認項目では、問題は見つかりませんでした（完全な安全を保証するものではありません）。

CMS：WordPress 7.0.2

選んだ理由：公開ページ内のリンクから選んだページ（「NEWS」）

4. 一般ページ OK 自動で選んだページ
https://sample.com/news/renewal/

今回実施した確認項目では、問題は見つかりませんでした（完全な安全を保証するものではありません）。

CMS：WordPress 7.0.2

選んだ理由：公開ページ内のリンクから選んだページ（「ホームページをリニューアルしました」）

5. 一般ページ OK 自動で選んだページ
https://sample.com/business/service/

今回実施した確認項目では、問題は見つかりませんでした（完全な安全を保証するものではありません）。

CMS：WordPress 7.0.2

選んだ理由：公開ページ内のリンクから選んだページ（「事業紹介」）

代表的な管理画面・ログイン画面の場所の確認（CHECK4。上記のページ解析とは別の確認です）：管理画面: 代表的な場所は開けない状態 / ログイン画面: 代表的な場所は開けない状態。ログイン画面が開けることは、認証なしで管理機能に入れることを意味しません（ログインは試行していません）。

ファイルアップロード機能の確認

未検出

ファイルアップロード機能は検出されませんでした。

確認したページ：5 / 5 ページ（「診断対象ページ」の範囲）。公開HTMLの確認可能な範囲での結果です。JavaScriptで生成されるフォームや、ログイン後・iframe内のフォームなどは検出できない場合があります。フォームの存在を危険・脆弱性と判定したものではなく、スコア・LEVELには反映していません（フォームへの送信・ファイルのアップロードは行っていません）。

1通信・SSL HTTPS転送・証明書・TLS・混在コンテンツ

HTTPからHTTPSへの転送 問題なし 確認済み

「http://」でアクセスした利用者も、暗号化された安全な通信（https）へ自動的に切り替わる設定になっています。

この項目の修正は必要ありません。

技術者向け情報
final_url https://sample.com/ / redirect_chain 301 http://sample.com/ -> https://sample.com/
SSL証明書の有効性（期限・信頼・ホスト一致） 問題なし 確認済み

SSL証明書は有効で、正しく設定されています。

有効期限・発行元・サイト名との一致に問題はありませんでした。

技術者向け情報
issuer Let's Encrypt YR1 / valid_to 2026-11-26 / verified yes / subject_cn sample.com / valid_from 2026-08-28 / days_to_expiry 31
TLSバージョン（1.0/1.1有効・1.2/1.3欠落） 問題なし 確認済み

暗号化通信の方式は、現在推奨されている安全なものだけが使われています。

古く安全性の低い方式（TLS 1.0 / 1.1）は受け付けていませんでした。

技術者向け情報
negotiated TLSv1.3 / legacy_probe TLSv1.1: refused, TLSv1.0: refused / legacy_accepted no
混在コンテンツ（https内のhttpリソース） 問題なし 推定

https のページ内で、暗号化されていない読み込みは見つかりませんでした。

トップページで確認した範囲の結果です。

技術者向け情報
scanned yes

2基本セキュリティ設定 セキュリティヘッダー・Cookie属性・情報露出

Strict-Transport-Security の欠落 検出 重大度: 中 確認済み

ブラウザに常に暗号化通信を使わせる設定（HSTS）がありません。改善を推奨

この設定がない場合、利用者が安全でない通信へ誘導されるリスクが残ります。

必要な対応制作会社に、通信を保護する設定（HSTS）の追加を依頼してください。

技術者向け情報
header strict-transport-security
要点: 常時HTTPSを強制する設定が未導入です。
Content-Security-Policy の欠落 検出 重大度: 低 確認済み

読み込むプログラムの範囲を制限する設定（CSP）がありません。軽微な改善点

この設定は、万一ページに不正なプログラムが埋め込まれた場合の被害を抑えるためのものです。多くのサイトで未設定ですが、設定するとより安全になります。

必要な対応次回の改修時に、制作会社へ CSP の導入を相談してください（動作確認しながら段階的に導入します）。

技術者向け情報
header content-security-policy
要点: 読み込み元を制限するCSPがありません。
X-Frame-Options の欠落 検出 重大度: 中 確認済み

他のサイトにページを埋め込まれることを防ぐ設定がありません。改善を推奨

悪意のあるサイトにこのページを透明な状態で重ねられ、利用者が意図しない操作をさせられる手口（クリックジャッキング）に悪用されるおそれがあります。

必要な対応制作会社に、ページの埋め込みを制限する設定（X-Frame-Options）の追加を依頼してください。

技術者向け情報
header x-frame-options
要点: 他サイトへの埋め込みを抑止する設定がありません。
X-Content-Type-Options の欠落 検出 重大度: 低 確認済み

ファイルの種類をブラウザに推測させない設定（X-Content-Type-Options）がありません。軽微な改善点

アップロードされたファイルなどを、ブラウザがプログラムとして扱ってしまう危険を防ぐための設定です。単独で重大な問題ではありませんが、設定を推奨します。

必要な対応保守の際に、制作会社へ設定の追加を依頼してください。

技術者向け情報
header x-content-type-options
要点: ブラウザの誤認識を防ぐ設定がありません。
Referrer-Policy の欠落 検出 重大度: 低 確認済み

リンク先へ移動するときに、元のページの情報をどこまで伝えるかの設定（Referrer-Policy）がありません。軽微な改善点

ページのアドレスに含まれる情報が外部サイトへ伝わる場合があります。緊急性は低い項目です。

必要な対応保守の際に、制作会社へ設定の追加を依頼してください。

技術者向け情報
header referrer-policy
要点: 遷移元情報の制御が未設定です。
Permissions-Policy の欠落 検出 重大度: 低 確認済み

カメラや位置情報などのブラウザ機能の利用範囲を制限する設定（Permissions-Policy）がありません。軽微な改善点

使わない機能を明示的に無効にしておくことで、万一の不正利用を防ぎやすくなります。緊急性は低い項目です。

必要な対応保守の際に、制作会社へ設定の追加を依頼してください。

技術者向け情報
header permissions-policy
要点: カメラ等のブラウザ機能の制御がありません。
Cookie属性の不備（Secure / HttpOnly / SameSite） 問題なし 確認済み

トップページでは Cookie（ログイン状態などを保存する情報）は発行されていませんでした。

トップページで確認した範囲の結果です。

技術者向け情報
cookies 0
サーバー情報の露出（Server / X-Powered-By） 検出 重大度: 低 確認済み

サーバーの種類やバージョンなどの情報が、外部から見える状態です（X-Powered-By）。軽微な改善点

それ自体で被害が出るものではありませんが、攻撃者が弱点のある古いソフトウェアを探す手がかりになります。

必要な対応保守の際に、制作会社へバージョン情報を非表示にする設定を依頼してください。

技術者向け情報
server Apache / exposed PHP/8.3.36 / x_powered_by PHP/8.3.36
要点: サーバー種別やPHP情報が外部に見えています。

3サーバー・CMS構成（推定） CMS・PHP・Webサーバーの推定とサポート終了の照合

CMSの特定 情報 推定

このサイトでは WordPress が使用されていると推定されます（バージョン 7.0.2）。

サイトの構成を示す情報であり、WordPress を使用していること自体はセキュリティ上の問題ではありません。

技術者向け情報
cms WordPress / version 7.0.2 / evidence generator: WordPress 7.0.2 / version_basis generator
PHP / Webサーバー構成の特定 情報 推定

公開情報から、サーバーの構成（Apache・PHP 8.3.36・WordPress 7.0.2）が推定されました。

サイトの構成を示す情報であり、それ自体はセキュリティ上の問題ではありません（古い版のサポート状況は別の項目で確認しています）。

技術者向け情報
cms WordPress / server Apache / cms_version 7.0.2 / php_version 8.3.36 / x_powered_by PHP/8.3.36
WordPressの既知セキュリティ問題（基準バージョン未満） 検出 重大度: 高 推定

このサイトで使用されているWordPressのバージョンは7.0.2です。診断時点の公式最新版は7.1.3のため、最新版への更新を推奨します。要確認（推定）

このサイトで使用されているWordPressには、WordPress 公式が修正済みの既知のセキュリティ問題が残っている可能性があります（外部から推定したバージョンに基づく判定です）。 WordPress は公開されている弱点が広く知られているため、更新が遅れると攻撃の対象になりやすくなります。

WordPress 本体の更新と、ユーザー一覧の公開停止は別々の対策です。本体を更新してもユーザー一覧の公開は止まらないため、両方の対応が必要です。

WordPress 7.0.2 には、重大な既知の脆弱性（CVE-2026-87902）が 1 件あります（採点上の扱い: 重複減点なし（「WordPressの既知セキュリティ問題」の項目で評価済み） 1 件）。各脆弱性の内容・影響・対策は、この項目の技術者向け情報に記載しています。

必要な対応WordPressを公式最新版7.1.3へ更新してください（制作会社へ依頼し、更新前にバックアップを取得します）。

技術者向け情報
照合結果: このサイトで使用されているWordPress 7.0.2 は、WordPress.org が公開している安全基準と照合した結果、既知のセキュリティ問題の影響を受けるバージョンに該当します（外部から推定したバージョンによる判定）。
cms WordPress / branch 7.0 / status outdated / version 7.0.2 / is_latest no / latest_version 7.1.3
関連する重大な既知脆弱性: 1 件
対象脆弱性ID・重大度内容・想定される影響影響範囲・修正判定・採点対応情報源・日付
WordPress
検出: 7.0.2		 CVE-2026-87902
高（CVSS 8.1）
悪用実績あり（CISA KEV）		 ファイルインクルージョンの脆弱性です。情報源では、遠隔から任意のプログラムを実行される（リモートコード実行）おそれがあると説明されています。
想定される影響: インターネット経由で、ログインなしで、利用者の操作なしで悪用でき、情報の漏えい・データの改ざん・サービスの停止につながるおそれがあります（CVSS の評価）。
情報源の原文An unauthenticated attacker can make `get_page_template()` page-template resolution include a chosen readable local `.php` file outside the active theme directories. If relevant pre-conditions for both the server and the active theme are met, this can lead to RCE.
 < 4.7.37>= 4.8, < 4.8.32>= 4.9, < 4.9.33>= 5.0, < 5.0.29>= 5.1, < 5.1.26>= 5.2, < 5.2.28 ほか19範囲< 7.1.2 修正済み（情報源の記載）: 4.7.37 / 4.8.32 / 4.9.33 / 5.0.29 / 5.1.26 / 5.2.28 確定
確定（製品名とバージョンを確認し、影響バージョンの範囲に該当）
採点: 重複減点なし（「WordPressの既知セキュリティ問題」の項目で評価済み）		 公式最新版7.1.3への更新を推奨します。 NVD / CVE List
公表 2026年9月22日
更新 2026-09-28
要点: WordPress本体が公式最新版より古く、重大脆弱性の影響範囲に該当しています。
推定バージョンのサポート終了（EOL） 問題なし 推定

確認できたソフトウェアのバージョンについて、サポート終了の兆候は見つかりませんでした。

外部から推定できた範囲の結果です。

技術者向け情報
cms WordPress / server Apache / cms_version 7.0.2 / php_version 8.3.36
既知脆弱性（高: CVSS 7.0〜8.9） 検出 重大度: 高 推定

外部から推定したバージョンの Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder 6.2.7 が、既知の脆弱性（重大度「高」）の影響範囲に該当する可能性があります。要確認（推定）

バージョンを外部から推定しているため確定ではありません（サーバー会社・OS が独自に修正を適用している場合もあります）。該当する場合は悪用されるおそれがあるため、スコアに幅を持たせて評価しています（下限では減点、上限では減点なし）。

必要な対応制作会社・サーバー会社に、実際のバージョンとセキュリティ更新の適用状況の確認を依頼し、該当する場合は更新してください。

技術者向け情報
推定の該当: 2 件（確定ではありません。評価区分: 高。外部から推定したバージョン等が脆弱性情報の影響バージョン範囲に該当（確定ではないため、重大度区分はそのままでスコアに幅を持たせて評価し（下限では減点、上限では減点なし）、LEVEL の下限は適用しない。この区分は件数にかかわらず1回のみ））
対象: Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder 6.2.7。
Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder 検出バージョン: 6.2.7　既知脆弱性候補: 2 件 判定: 要確認 2 件　重大度: 高 2 必要な対応: 最新版への更新を推奨します。 脆弱性の詳細を表示脆弱性の詳細を閉じる（2 件）
対象脆弱性ID・重大度内容・想定される影響影響範囲・修正判定・採点対応情報源・日付
Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder
検出: 6.2.7		 CVE-2026-16655
高（CVSS 7.2） 		情報源の説明では、出力時のエスケープ不備（クロスサイトスクリプティング）に関する不備により、閲覧者のブラウザで不正なスクリプトを実行されるおそれがあるとされています。（CWE の分類: クロスサイトスクリプティング（XSS））
想定される影響: インターネット経由で、ログインなしで、利用者の操作なしで悪用でき、一部の情報の漏えい・一部のデータの改ざんにつながるおそれがあります（CVSS の評価）。
情報源の原文The Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Name Field Nested `password` Member in all versions up to, and including, 6.2.7 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page.
 <= 6.2.7 修正済み（情報源の記載）: 6.2.8 要確認
要確認（外部から推定したバージョンに基づく照合のため、確定できません）
採点: スコアの範囲で評価（下限で減点・未確定）		 最新版への更新を推奨します。 Wordfence Intelligence
公表 2026年7月28日
更新 2026-07-29
Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder
検出: 6.2.7		 CVE-2026-18146
高（CVSS 7.2） 		情報源の説明では、出力時のエスケープ不備（クロスサイトスクリプティング）に関する不備により、閲覧者のブラウザで不正なスクリプトを実行されるおそれがあるとされています。（CWE の分類: クロスサイトスクリプティング（XSS））
想定される影響: インターネット経由で、ログインなしで、利用者の操作なしで悪用でき、一部の情報の漏えい・一部のデータの改ざんにつながるおそれがあります（CVSS の評価）。
情報源の原文The Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Notification Smartcode Values in all versions up to, and including, 6.2.11 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web scripts that execute in the browser of an administrator (or any user with the Fluent Forms entry-viewing capability) when they view the form's entry Submission Logs in the WordPress admin dashboard. Exploitation requires that a site administrator or Fluent Forms manager has configured an email notification whose subject or static (direct) Send To value references an attacker-influenced Smartcode such as an input_password fi
 <= 6.2.11 修正済み（情報源の記載）: 6.2.12 要確認
要確認（外部から推定したバージョンに基づく照合のため、確定できません）
採点: スコアの範囲で評価（下限で減点・未確定）		 最新版への更新を推奨します。 Wordfence Intelligence
公表 2026年8月12日
更新 2026-08-13
要点: 推定バージョンのFluent Formsに高リスク脆弱性候補があります。
既知脆弱性（中: CVSS 4.0〜6.9 または 重大度不明） 検出 重大度: 中 確認済み

使用しているソフトウェア（Elementor 4.2.0、Site Kit by Google 1.183.0）に、既知の脆弱性が確認されました（危険度: 中）。改善を推奨

単独ですぐに大きな被害につながるものではありませんが、修正されたバージョンが公開されているため、更新しておくことが望ましい状態です。

必要な対応計画的に制作会社へ、Elementorを最新版、Site Kit by Googleを最新版へ更新するよう依頼してください。

技術者向け情報
確定した既知脆弱性: 4 件（重大度区分: 中。この区分は件数にかかわらず1回のみ減点）
このほか、推定の該当 12 件がこの区分の評価対象ですが、確定した該当があるため上乗せしていません。
Elementor 検出バージョン: 4.2.0　既知脆弱性: 3 件 判定: 確定 3 件　重大度: 中 3 必要な対応: 最新版への更新を推奨します。 脆弱性の詳細を表示脆弱性の詳細を閉じる（3 件）
対象脆弱性ID・重大度内容・想定される影響影響範囲・修正判定・採点対応情報源・日付
Elementor
検出: 4.2.0		 CVE-2026-81812
中（CVSS 6.4） 		情報源の説明では、出力時のエスケープ不備（クロスサイトスクリプティング）に関する不備により、閲覧者のブラウザで不正なスクリプトを実行されるおそれがあるとされています。（CWE の分類: クロスサイトスクリプティング（XSS））
想定される影響: インターネット経由で、一般の利用者の権限で、利用者の操作なしで悪用でき、一部の情報の漏えい・一部のデータの改ざんにつながるおそれがあります（CVSS の評価）。
情報源の原文The Elementor plugin for WordPress is vulnerable to Stored Cross-Site Scripting in all versions up to, and including, 4.3.4. This is due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with author-level access and above, to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page.
 <= 4.3.4 修正済み（情報源の記載）: 4.3.5 確定
確定（製品名とバージョンを確認し、影響バージョンの範囲に該当）
採点: 確定として減点		 最新版への更新を推奨します。 Wordfence Intelligence
公表 2026年10月19日
更新 2026-10-23
Elementor
検出: 4.2.0		 CVE-2026-81813
中（CVSS 6.4） 		情報源の説明では、出力時のエスケープ不備（クロスサイトスクリプティング）に関する不備により、閲覧者のブラウザで不正なスクリプトを実行されるおそれがあるとされています。（CWE の分類: クロスサイトスクリプティング（XSS））
想定される影響: インターネット経由で、一般の利用者の権限で、利用者の操作なしで悪用でき、一部の情報の漏えい・一部のデータの改ざんにつながるおそれがあります（CVSS の評価）。
情報源の原文The Elementor plugin for WordPress is vulnerable to Stored Cross-Site Scripting in all versions up to, and including, 4.3.4. This is due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with contributor-level access and above, to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page.
 <= 4.3.4 修正済み（情報源の記載）: 4.3.5 確定
確定（製品名とバージョンを確認し、影響バージョンの範囲に該当）
採点: 確定として減点		 最新版への更新を推奨します。 Wordfence Intelligence
公表 2026年10月19日
更新 2026-10-23
Elementor
検出: 4.2.0		 CVE-2026-11905
中（CVSS 4.3） 		認可の欠如の脆弱性です。
想定される影響: インターネット経由で、一般の利用者の権限で、利用者の操作なしで悪用でき、一部の情報の漏えいにつながるおそれがあります（CVSS の評価）。
情報源の原文The Elementor Website Builder – more than just a page builder plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 4.2.3 via the 'keys_conversion_map' parameter. This makes it possible for authenticated attackers, with contributor-level access and above, to extract the full post_content and plaintext post_password of private, draft, pending, and future posts belonging to any author, including Administrators and Editors.
 <= 4.2.3 修正済み（情報源の記載）: 4.2.4 確定
確定（製品名とバージョンを確認し、影響バージョンの範囲に該当）
採点: 確定として減点		 最新版への更新を推奨します。 Wordfence Intelligence
公表 2026年10月14日
更新 2026-10-15
対象脆弱性ID・重大度内容・想定される影響影響範囲・修正判定・採点対応情報源・日付
Site Kit by Google
検出: 1.183.0		 CVE-2026-62139
中（CVSS 4.3） 		情報源の説明では、リクエストの正当性確認の不備（CSRF）に関する不備とされています。（CWE の分類: クロスサイトリクエストフォージェリ（CSRF））
想定される影響: インターネット経由で、ログインなしで、利用者がリンクを開くなどの操作をした場合に悪用でき、一部のデータの改ざんにつながるおそれがあります（CVSS の評価）。
情報源の原文The Site Kit by Google – Analytics, Search Console, AdSense, Speed plugin for WordPress is vulnerable to Cross-Site Request Forgery in all versions up to, and including, 1.186.0. This is due to missing or incorrect nonce validation on a function. This makes it possible for unauthenticated attackers to perform an unauthorized action via a forged request granted they can trick a site administrator into performing an action such as clicking on a link.
 <= 1.186.0 修正済み（情報源の記載）: 1.187.0 確定
確定（製品名とバージョンを確認し、影響バージョンの範囲に該当）
採点: 確定として減点		 最新版への更新を推奨します。 Wordfence Intelligence
公表 2026年9月10日
更新 2026-09-15
Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder 検出バージョン: 6.2.7　既知脆弱性候補: 6 件 判定: 要確認 6 件　重大度: 中 6 必要な対応: 最新版への更新を推奨します。 脆弱性の詳細を表示脆弱性の詳細を閉じる（6 件）
対象脆弱性ID・重大度内容・想定される影響影響範囲・修正判定・採点対応情報源・日付
Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder
検出: 6.2.7		 CVE-2026-103343
中（CVSS 6.4） 		情報源の説明では、出力時のエスケープ不備（クロスサイトスクリプティング）に関する不備により、閲覧者のブラウザで不正なスクリプトを実行されるおそれがあるとされています。（CWE の分類: クロスサイトスクリプティング（XSS））
想定される影響: インターネット経由で、一般の利用者の権限で、利用者の操作なしで悪用でき、一部の情報の漏えい・一部のデータの改ざんにつながるおそれがあります（CVSS の評価）。
情報源の原文The Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder plugin for WordPress is vulnerable to Stored Cross-Site Scripting in all versions up to, and including, 6.2.14. This is due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with contributor-level access and above, to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page.
 <= 6.2.14 修正済み（情報源の記載）: 6.2.15 要確認
要確認（外部から推定したバージョンに基づく照合のため、確定できません）
採点: スコアの範囲で評価（下限で減点・未確定）		 最新版への更新を推奨します。 Wordfence Intelligence
公表 2026年10月1日
更新 2026-10-08
Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder
検出: 6.2.7		 CVE-2026-17571
中（CVSS 6.1） 		情報源の説明では、出力時のエスケープ不備（クロスサイトスクリプティング）に関する不備により、閲覧者のブラウザで不正なスクリプトを実行されるおそれがあるとされています。（CWE の分類: クロスサイトスクリプティング（XSS））
想定される影響: インターネット経由で、ログインなしで、利用者がリンクを開くなどの操作をした場合に悪用でき、一部の情報の漏えい・一部のデータの改ざんにつながるおそれがあります（CVSS の評価）。
情報源の原文The Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via 'param' in all versions up to, and including, 6.2.8 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web scripts in pages that execute if they can successfully trick a user into performing an action such as clicking on a link.
 <= 6.2.8 修正済み（情報源の記載）: 6.2.9 要確認
要確認（外部から推定したバージョンに基づく照合のため、確定できません）
採点: スコアの範囲で評価（下限で減点・未確定）		 最新版への更新を推奨します。 Wordfence Intelligence
公表 2026年7月31日
更新 2026-08-01
Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder
検出: 6.2.7		 CVE-2026-103353
中（CVSS 5.3） 		認可の欠如の脆弱性です。
想定される影響: インターネット経由で、ログインなしで、利用者の操作なしで悪用でき、一部のデータの改ざんにつながるおそれがあります（CVSS の評価）。
情報源の原文The Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder plugin for WordPress is vulnerable to unauthorized access in all versions up to, and including, 6.2.14. This is due to a missing capability check on a function. This makes it possible for unauthenticated attackers to perform an unauthorized action.
 <= 6.2.14 修正済み（情報源の記載）: 6.2.15 要確認
要確認（外部から推定したバージョンに基づく照合のため、確定できません）
採点: スコアの範囲で評価（下限で減点・未確定）		 最新版への更新を推奨します。 Wordfence Intelligence
公表 2026年10月1日
更新 2026-10-08
Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder
検出: 6.2.7		 CVE-2026-17567
中（CVSS 5.3） 		ユーザー制御の鍵による認可回避（IDOR）の脆弱性です。
想定される影響: インターネット経由で、ログインなしで、利用者の操作なしで悪用でき、一部の情報の漏えいにつながるおそれがあります（CVSS の評価）。
情報源の原文The Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder plugin for WordPress is vulnerable to Insecure Direct Object Reference in all versions up to, and including, 6.2.8 via the 'transaction' parameter due to missing validation on a user controlled key. This makes it possible for unauthenticated attackers to brute-force valid transaction hashes and view sensitive payment receipt data including customer name, email address, billing address, order items, payment method, and payment status belonging to other users. Because submission ID, form ID, and transaction creation time are either observable or guessable by an attacker, the effective brute-force space is bounded to approximately 900 candidates per second per (submission, form) pair, making exploitatio
 <= 6.2.8 修正済み（情報源の記載）: 6.2.9 要確認
要確認（外部から推定したバージョンに基づく照合のため、確定できません）
採点: スコアの範囲で評価（下限で減点・未確定）		 最新版への更新を推奨します。 Wordfence Intelligence
公表 2026年7月30日
更新 2026-07-31
Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder
検出: 6.2.7		 CVE-2026-111831
中（CVSS 5.3） 		認可の欠如の脆弱性です。
想定される影響: インターネット経由で、ログインなしで、利用者の操作なしで悪用でき、一部のデータの改ざんにつながるおそれがあります（CVSS の評価）。
情報源の原文The Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder plugin for WordPress is vulnerable to unauthorized access in all versions up to, and including, 6.2.15. This is due to a missing capability check on a function. This makes it possible for unauthenticated attackers to perform an unauthorized action.
 <= 6.2.15 修正済み（情報源の記載）: 6.2.16 要確認
要確認（外部から推定したバージョンに基づく照合のため、確定できません）
採点: スコアの範囲で評価（下限で減点・未確定）		 最新版への更新を推奨します。 Wordfence Intelligence
公表 2026年10月19日
更新 2026-10-23
Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder
検出: 6.2.7		 CVE-2026-101324
中（CVSS 4.7） 		情報源の説明では、出力時のエスケープ不備（クロスサイトスクリプティング）に関する不備により、閲覧者のブラウザで不正なスクリプトを実行されるおそれがあるとされています。（CWE の分類: クロスサイトスクリプティング（XSS））
想定される影響: インターネット経由で、ログインなしで、利用者がリンクを開くなどの操作をした場合に悪用でき、一部の情報の漏えい・一部のデータの改ざんにつながるおそれがあります（CVSS の評価）。
情報源の原文The Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the 'any attacker-chosen name matching the {get.NAME} placeholder (PoC uses 'proof')' parameter in all versions up to, and including, 6.2.14 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web scripts in pages that execute if they can successfully trick a user into performing an action such as clicking on a link. Exploitation requires a site administrator to have configured a Custom HTML field on a published form containing a {get.*} SmartCode inside a URL-accepting attribute such as iframe src or a href — a documented Fluent Forms feature.
 <= 6.2.14 修正済み（情報源の記載）: 6.2.15 要確認
要確認（外部から推定したバージョンに基づく照合のため、確定できません）
採点: スコアの範囲で評価（下限で減点・未確定）		 最新版への更新を推奨します。 Wordfence Intelligence
公表 2026年10月9日
更新 2026-10-10
Premium Addons for Elementor – AI-Ready Elementor Addons, Widgets & Templates 検出バージョン: 4.11.87　既知脆弱性候補: 6 件 判定: 要確認 6 件　重大度: 中 6 必要な対応: 最新版への更新を推奨します。 脆弱性の詳細を表示脆弱性の詳細を閉じる（6 件）
対象脆弱性ID・重大度内容・想定される影響影響範囲・修正判定・採点対応情報源・日付
Premium Addons for Elementor – AI-Ready Elementor Addons, Widgets & Templates
検出: 4.11.87		 CVE-2026-108482
中（CVSS 6.4） 		情報源の説明では、出力時のエスケープ不備（クロスサイトスクリプティング）に関する不備により、閲覧者のブラウザで不正なスクリプトを実行されるおそれがあるとされています。（CWE の分類: クロスサイトスクリプティング（XSS））
想定される影響: インターネット経由で、一般の利用者の権限で、利用者の操作なしで悪用でき、一部の情報の漏えい・一部のデータの改ざんにつながるおそれがあります（CVSS の評価）。
情報源の原文The Premium Addons for Elementor – AI-Ready Elementor Addons, Widgets & Templates plugin for WordPress is vulnerable to Stored Cross-Site Scripting in all versions up to, and including, 4.11.110. This is due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with contributor-level access and above, to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page.
 <= 4.11.110 修正済み（情報源の記載）: 4.11.111 要確認
要確認（外部から推定したバージョンに基づく照合のため、確定できません）
採点: スコアの範囲で評価（下限で減点・未確定）		 最新版への更新を推奨します。 Wordfence Intelligence
公表 2026年10月12日
更新 2026-10-13
Premium Addons for Elementor – AI-Ready Elementor Addons, Widgets & Templates
検出: 4.11.87		 CVE-2026-62078
中（CVSS 6.4） 		情報源の説明では、出力時のエスケープ不備（クロスサイトスクリプティング）に関する不備により、閲覧者のブラウザで不正なスクリプトを実行されるおそれがあるとされています。（CWE の分類: クロスサイトスクリプティング（XSS））
想定される影響: インターネット経由で、一般の利用者の権限で、利用者の操作なしで悪用でき、一部の情報の漏えい・一部のデータの改ざんにつながるおそれがあります（CVSS の評価）。
情報源の原文The Premium Addons for Elementor – AI-Ready Elementor Addons, Widgets & Templates plugin for WordPress is vulnerable to Stored Cross-Site Scripting in all versions up to, and including, 4.11.105. This is due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with contributor-level access and above, to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page.
 <= 4.11.105 修正済み（情報源の記載）: 4.11.106 要確認
要確認（外部から推定したバージョンに基づく照合のため、確定できません）
採点: スコアの範囲で評価（下限で減点・未確定）		 最新版への更新を推奨します。 Wordfence Intelligence
公表 2026年9月30日
更新 2026-09-30
Premium Addons for Elementor – AI-Ready Elementor Addons, Widgets & Templates
検出: 4.11.87		 CVE-2026-94168
中（CVSS 6.4） 		情報源の説明では、出力時のエスケープ不備（クロスサイトスクリプティング）に関する不備により、閲覧者のブラウザで不正なスクリプトを実行されるおそれがあるとされています。（CWE の分類: クロスサイトスクリプティング（XSS））
想定される影響: インターネット経由で、一般の利用者の権限で、利用者の操作なしで悪用でき、一部の情報の漏えい・一部のデータの改ざんにつながるおそれがあります（CVSS の評価）。
情報源の原文The Premium Addons for Elementor – AI-Ready Elementor Addons, Widgets & Templates plugin for WordPress is vulnerable to Stored Cross-Site Scripting in all versions up to, and including, 4.11.105. This is due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with contributor-level access and above, to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page.
 <= 4.11.105 修正済み（情報源の記載）: 4.11.106 要確認
要確認（外部から推定したバージョンに基づく照合のため、確定できません）
採点: スコアの範囲で評価（下限で減点・未確定）		 最新版への更新を推奨します。 Wordfence Intelligence
公表 2026年9月23日
更新 2026-09-29
Premium Addons for Elementor – AI-Ready Elementor Addons, Widgets & Templates
検出: 4.11.87		 CVE-2026-103084
中（CVSS 6.4） 		情報源の説明では、出力時のエスケープ不備（クロスサイトスクリプティング）に関する不備により、閲覧者のブラウザで不正なスクリプトを実行されるおそれがあるとされています。（CWE の分類: クロスサイトスクリプティング（XSS））
想定される影響: インターネット経由で、一般の利用者の権限で、利用者の操作なしで悪用でき、一部の情報の漏えい・一部のデータの改ざんにつながるおそれがあります（CVSS の評価）。
情報源の原文The Premium Addons for Elementor – AI-Ready Elementor Addons, Widgets & Templates plugin for WordPress is vulnerable to Stored Cross-Site Scripting in all versions up to, and including, 4.11.109. This is due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with contributor-level access and above, to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page.
 <= 4.11.109 修正済み（情報源の記載）: 4.11.110 要確認
要確認（外部から推定したバージョンに基づく照合のため、確定できません）
採点: スコアの範囲で評価（下限で減点・未確定）		 最新版への更新を推奨します。 Wordfence Intelligence
公表 2026年10月5日
更新 2026-10-08
Premium Addons for Elementor – AI-Ready Elementor Addons, Widgets & Templates
検出: 4.11.87		 CVE-2026-108490
中（CVSS 6.4） 		情報源の説明では、出力時のエスケープ不備（クロスサイトスクリプティング）に関する不備により、閲覧者のブラウザで不正なスクリプトを実行されるおそれがあるとされています。（CWE の分類: クロスサイトスクリプティング（XSS））
想定される影響: インターネット経由で、一般の利用者の権限で、利用者の操作なしで悪用でき、一部の情報の漏えい・一部のデータの改ざんにつながるおそれがあります（CVSS の評価）。
情報源の原文The Premium Addons for Elementor – AI-Ready Elementor Addons, Widgets & Templates plugin for WordPress is vulnerable to Stored Cross-Site Scripting in all versions up to, and including, 4.11.110. This is due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with contributor-level access and above, to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page.
 <= 4.11.110 修正済み（情報源の記載）: 4.11.111 要確認
要確認（外部から推定したバージョンに基づく照合のため、確定できません）
採点: スコアの範囲で評価（下限で減点・未確定）		 最新版への更新を推奨します。 Wordfence Intelligence
公表 2026年10月13日
更新 2026-10-14
Premium Addons for Elementor – AI-Ready Elementor Addons, Widgets & Templates
検出: 4.11.87		 CVE-2026-109890
中（CVSS 5.3） 		認可の欠如の脆弱性です。
想定される影響: インターネット経由で、ログインなしで、利用者の操作なしで悪用でき、一部のデータの改ざんにつながるおそれがあります（CVSS の評価）。
情報源の原文The Premium Addons for Elementor – AI-Ready Elementor Addons, Widgets & Templates plugin for WordPress is vulnerable to unauthorized access in all versions up to, and including, 4.11.110. This is due to a missing capability check on a function. This makes it possible for unauthenticated attackers to perform an unauthorized action.
 <= 4.11.110 修正済み（情報源の記載）: 4.11.111 要確認
要確認（外部から推定したバージョンに基づく照合のため、確定できません）
採点: スコアの範囲で評価（下限で減点・未確定）		 最新版への更新を推奨します。 Wordfence Intelligence
公表 2026年10月13日
更新 2026-10-14
要点: ElementorとSite Kit by Googleに確認済みの既知脆弱性があります。
既知脆弱性の照合結果（最新の脆弱性情報との照合・要確認事項） 要確認あり 重大度: 情報 確認不能

バージョンを外部から推定したソフトウェアについて、既知の脆弱性に該当する可能性があります（14 件）。

サーバー会社が独自にセキュリティ修正を適用している場合など、外部からは確定できないため、確定した脆弱性としては扱っていません（推定の該当はスコアに幅を持たせて評価し、OS 等の適用条件を確認できないもの等は減点していません）。

必要な対応制作会社・サーバー会社に、実際のバージョンとセキュリティ更新の適用状況の確認を依頼してください。

技術者向け情報
検出した技術と照合結果
  • WordPress 7.0.2 ［確定・generator メタタグ］ — 既知脆弱性の影響バージョンに該当（該当 1 件） ／7.0 系列: サポート中
    （影響バージョンの記載が無い脆弱性情報 6 件は照合していません）
  • PHP 8.3.36 ［推定・X-Powered-By / Server ヘッダー］ — 影響範囲を比較できず一部判定不可 ／8.3 系列: サポート中（サポート終了 2027-12-31）
    影響範囲を比較できない脆弱性情報があるため、一部を判定していません（影響バージョンの記載が無い脆弱性情報 3 件は照合していません）
  • jQuery 3.7.1 ［推定・WordPress 同梱ファイルの ?ver= 指定: sample.com/wp-includes/js/jquery/jquery.min.js］ — 照合の結果、該当する既知脆弱性なし（取得済み情報の範囲） ／3 系列: サポート中
    取得済みの脆弱性情報との照合では、該当する既知脆弱性は確認されませんでした
  • jQuery UI 1.13.3 ［推定・WordPress 同梱の jQuery UI（?ver=）: sample.com/wp-includes/js/jquery/ui/core.min.js］ — 照合の結果、該当する既知脆弱性なし（取得済み情報の範囲）
    取得済みの脆弱性情報との照合では、該当する既知脆弱性は確認されませんでした
  • Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder 6.2.7 ［推定・読み込みファイルの ?ver=6.2.7・wp-content/plugins/fluentform/ の参照 2 件］ — 既知脆弱性の影響バージョンに該当（該当 8 件）
  • Hello Elementor 3.4.9 ［確定・テーマの style.css ヘッダー（Version）・wp-content/themes/hello-elementor/ の参照 4 件］ — 照合の結果、該当する既知脆弱性なし（取得済み情報の範囲）
    Wordfence Intelligence に登録された既知の脆弱性はありません（取得済み情報の範囲で、安全の保証ではありません）
  • Hello Elementor Child 3.4.7.1777044053 ［確定・テーマの style.css ヘッダー（Version）・wp-content/themes/hello-elementor-child/ の参照 1 件］ — 照合の結果、該当する既知脆弱性なし（取得済み情報の範囲）
    Wordfence Intelligence に登録された既知の脆弱性はありません（取得済み情報の範囲で、安全の保証ではありません）
  • Elementor 4.2.0 ［確定・プラグインが出力するバージョン表記（Elementor）・wp-content/plugins/elementor/ の参照 12 件］ — 既知脆弱性の影響バージョンに該当（該当 3 件・うち確定 3 件）
  • Elementor Website Builder Pro （バージョン不明） ［存在のみ推定・読み込みファイルの ?ver= が一致しない（4.1.1 / 1.2.1）・wp-content/plugins/elementor-pro/ の参照 8 件］ — バージョン不明のため照合不可
    バージョンが確認できないため、既知脆弱性との正確な照合はできません
  • Premium Addons for Elementor – AI-Ready Elementor Addons, Widgets & Templates 4.11.87 ［推定・読み込みファイルの ?ver=4.11.87・wp-content/plugins/premium-addons-for-elementor/ の参照 4 件］ — 既知脆弱性の影響バージョンに該当（該当 6 件）
  • WPFront Scroll Top 3.0.1.09211 ［推定・読み込みファイルの ?ver=3.0.1.09211・wp-content/plugins/wpfront-scroll-top/ の参照 1 件］ — 照合の結果、該当する既知脆弱性なし（取得済み情報の範囲）
    Wordfence Intelligence に登録された既知の脆弱性はありません（取得済み情報の範囲で、安全の保証ではありません）
  • Site Kit by Google 1.183.0 ［確定・プラグインが出力するバージョン表記（Site Kit by Google）・HTML 内の表記: Site Kit by Google］ — 既知脆弱性の影響バージョンに該当（該当 1 件・うち確定 1 件）
  • Yoast SEO 28.1 ［確定・プラグインが出力するバージョン表記（Yoast SEO）・HTML 内の表記: Yoast SEO］ — 照合の結果、該当する既知脆弱性なし（取得済み情報の範囲）
    Wordfence Intelligence に登録された既知の脆弱性はありません（取得済み情報の範囲で、安全の保証ではありません）
使用技術の検出情報（参考）
  • Apache HTTP Server　検出状態：製品名を確認　バージョン：不明
    公開情報から Apache HTTP Server の使用を確認しました。バージョンを確認できないため、既知脆弱性の照合は実施できません。（根拠：Server ヘッダー）
※この参考情報は診断スコア・LEVELには影響しません。
該当する可能性がある候補（未確定）: 14 件　バージョンの推定・HTTP ヘッダー由来（バックポートの可能性）等のため確定できない該当があります（推定の該当はスコアに幅を持たせて評価しています（下限では減点、上限では減点なし）。OS 等の適用条件を確認できないもの等は減点していません）
確定した脆弱性ではありません。HTTP ヘッダーのバージョン番号からの推定や、OS・ディストリビューションの独自修正（バックポート）で修正済みの可能性があるものを含みます（Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder 6.2.7 8 件、Premium Addons for Elementor – AI-Ready Elementor Addons, Widgets & Templates 4.11.87 6 件）。
重大な候補の詳細は「WordPressの既知セキュリティ問題（基準バージョン未満）」の技術者向け情報にも掲載しています。
サーバーの OS（適用条件の照合に使用）: 外部から確認できません（OS 等の条件がある脆弱性は未確定として扱います）
参考: 既存の診断項目（WordPress の既知セキュリティ問題）で評価済みの既知脆弱性 1 件（二重に減点していません）
取得済みの脆弱性情報との照合結果です。該当が無い場合も、安全であることを保証するものではありません。
要点: 推定バージョンのソフトウェアに未確認の脆弱性該当があります。
WordPress プラグイン・テーマの検出と照合 改善を推奨 推定

使用しているプラグイン・テーマ（Elementor 4.2.0、Site Kit by Google 1.183.0）に、既知のセキュリティ上の問題が確認されました。改善を推奨

修正されたバージョンが公開されている弱点で、そのままにしておくと悪用されるおそれがあります。 詳しい内容と減点は「既知脆弱性」の項目に記載しています。

WordPress 本体とあわせて、プラグイン・テーマも最新版へ更新してください。本体だけを更新しても、プラグイン・テーマの弱点は修正されません。

必要な対応制作会社または保守担当に、Elementor、Site Kit by Googleを最新版へ更新するよう依頼してください。

技術者向け情報
検出: プラグイン 7 件・テーマ 2 件 （確定した脆弱性あり 2 件・要確認 2 件・バージョン不明 1 件）
プラグイン一覧を表示プラグイン一覧を閉じる（7 件） 該当する既知脆弱性 18 件（確定 4・要確認 14／重大度: 高 2・中 16）
名称（slug）バージョン照合結果既知脆弱性必要な対応
Fluent Forms – Customizable Contact Forms, Survey, Quiz, & Conversational Form Builder（fluentform）
読み込みファイルの ?ver=6.2.7・wp-content/plugins/fluentform/ の参照 2 件		 6.2.7（推定・読み込みファイルの ?ver=） 既知脆弱性の影響範囲に該当
既知脆弱性候補 8 件（要確認 8／重大度: 高 2・中 6）詳細を表示詳細を隠す
CVE-2026-16655 WF-635e19ba-da98-459c-ab91-ff969b0812fd （高 CVSS 7.2・要確認） 影響: <= 6.2.7 → 最新版へ更新
CVE-2026-18146 WF-643f92e2-b14e-4056-97fc-1c631027c54f （高 CVSS 7.2・要確認） 影響: <= 6.2.11 → 最新版へ更新
CVE-2026-103343 WF-306638a8-e041-4441-ab96-2586d6373feb （中 CVSS 6.4・要確認） 影響: <= 6.2.14 → 最新版へ更新
CVE-2026-17571 WF-547008fe-2585-4089-a710-71a83ae3d829 （中 CVSS 6.1・要確認） 影響: <= 6.2.8 → 最新版へ更新
CVE-2026-103353 WF-559f88bc-30cb-4096-a7e5-d9bda64fdf8b （中 CVSS 5.3・要確認） 影響: <= 6.2.14 → 最新版へ更新
CVE-2026-17567 WF-565980d7-8dc9-42a4-90c5-2f75af52fb8e （中 CVSS 5.3・要確認） 影響: <= 6.2.8 → 最新版へ更新
CVE-2026-111831 WF-2fb2b577-417c-4a41-881e-9a6d735f9e75 （中 CVSS 5.3・要確認） 影響: <= 6.2.15 → 最新版へ更新
CVE-2026-101324 WF-4b28ac94-fc84-4560-bffd-273566cc0f91 （中 CVSS 4.7・要確認） 影響: <= 6.2.14 → 最新版へ更新
 実際のバージョンを確認し、最新版へ更新
Elementor（elementor）
プラグインが出力するバージョン表記（Elementor）・wp-content/plugins/elementor/ の参照 12 件		 4.2.0（確定・プラグインが出力するバージョン表記） 既知脆弱性の影響範囲に該当
既知脆弱性 3 件（確定 3／重大度: 中 3）詳細を表示詳細を隠す
CVE-2026-81812 WF-1dd1aa7f-c0a4-456a-b179-e0a11c2fabd0 （中 CVSS 6.4・確定） 影響: <= 4.3.4 → 最新版へ更新
CVE-2026-81813 WF-5e9c90ff-f052-49e1-8b28-222539a39065 （中 CVSS 6.4・確定） 影響: <= 4.3.4 → 最新版へ更新
CVE-2026-11905 WF-4a018a58-2184-4031-99a8-4aad55bcc815 （中 CVSS 4.3・確定） 影響: <= 4.2.3 → 最新版へ更新
 最新版へ更新（制作会社へ依頼）
Elementor Website Builder Pro（elementor-pro）
読み込みファイルの ?ver= が一致しない（4.1.1 / 1.2.1）・wp-content/plugins/elementor-pro/ の参照 8 件		 不明（?ver= が一致せず判断できない） バージョン不明のため判定できない
バージョンが確認できないため、既知脆弱性との正確な照合はできません		 - 最新版に更新されているか確認
Premium Addons for Elementor – AI-Ready Elementor Addons, Widgets & Templates（premium-addons-for-elementor）
読み込みファイルの ?ver=4.11.87・wp-content/plugins/premium-addons-for-elementor/ の参照 4 件		 4.11.87（推定・読み込みファイルの ?ver=） 既知脆弱性の影響範囲に該当
既知脆弱性候補 6 件（要確認 6／重大度: 中 6）詳細を表示詳細を隠す
CVE-2026-108482 WF-70e6fce5-dae3-447f-8342-542e8f61168d （中 CVSS 6.4・要確認） 影響: <= 4.11.110 → 最新版へ更新
CVE-2026-62078 WF-7121bccd-9a93-4547-8882-4000b1fc1e50 （中 CVSS 6.4・要確認） 影響: <= 4.11.105 → 最新版へ更新
CVE-2026-94168 WF-9bff5293-fcb3-4968-972b-8f38052a877b （中 CVSS 6.4・要確認） 影響: <= 4.11.105 → 最新版へ更新
CVE-2026-103084 WF-ba7d527b-00cc-46b7-afc0-732362ba7953 （中 CVSS 6.4・要確認） 影響: <= 4.11.109 → 最新版へ更新
CVE-2026-108490 WF-cd9e0d69-8be6-442c-aa26-a6e9df6b533b （中 CVSS 6.4・要確認） 影響: <= 4.11.110 → 最新版へ更新
CVE-2026-109890 WF-b8812c90-b485-45dc-bae7-086dd9473903 （中 CVSS 5.3・要確認） 影響: <= 4.11.110 → 最新版へ更新
 実際のバージョンを確認し、最新版へ更新
WPFront Scroll Top（wpfront-scroll-top）
読み込みファイルの ?ver=3.0.1.09211・wp-content/plugins/wpfront-scroll-top/ の参照 1 件		 3.0.1.09211（推定・読み込みファイルの ?ver=） 既知脆弱性の該当なし（取得済み情報の範囲） - 更新が公開されたら適用
Site Kit by Google（google-site-kit）
プラグインが出力するバージョン表記（Site Kit by Google）・HTML 内の表記: Site Kit by Google		 1.183.0（確定・プラグインが出力するバージョン表記） 既知脆弱性の影響範囲に該当
CVE-2026-62139 WF-e8493822-9b78-49c9-a4fb-93c22ebc0216 （中 CVSS 4.3・確定） 影響: <= 1.186.0 → 最新版へ更新
 最新版へ更新（制作会社へ依頼）
Yoast SEO（wordpress-seo）
プラグインが出力するバージョン表記（Yoast SEO）・HTML 内の表記: Yoast SEO		 28.1（確定・プラグインが出力するバージョン表記） 既知脆弱性の該当なし（取得済み情報の範囲） - 更新が公開されたら適用
テーマ一覧を表示テーマ一覧を閉じる（2 件）
名称（slug）バージョン照合結果既知脆弱性必要な対応
Hello Elementor（hello-elementor）［親テーマ］
テーマの style.css ヘッダー（Version）・wp-content/themes/hello-elementor/ の参照 4 件		 3.4.9（確定・テーマの style.css） 既知脆弱性の該当なし（取得済み情報の範囲） - 更新が公開されたら適用
Hello Elementor Child（hello-elementor-child）［子テーマ・親: hello-elementor］
テーマの style.css ヘッダー（Version）・wp-content/themes/hello-elementor-child/ の参照 1 件		 3.4.7.1777044053（確定・テーマの style.css） 既知脆弱性の該当なし（取得済み情報の範囲） - 更新が公開されたら適用
照合に使った脆弱性情報: Wordfence Intelligence（最終取得 2026-10-25）。Copyright Defiant Inc.（Wordfence Intelligence の脆弱性情報の著作権表示）
公開ページから参照されているものだけを検出しています。管理画面だけで使われるものなど、外部から確認できないプラグイン・テーマは含まれません（存在しない・安全という意味ではありません）。

4公開機能・既知リスク 管理画面・バックアップ・デバッグ情報・改ざん兆候・危険URL登録

robots.txt の公開と内容 問題なし 確認済み

robots.txt（検索エンジン向けの案内ファイル）に、管理用の場所を示す記載はありませんでした。

robots.txt があること自体は通常のことで、問題ではありません。

技術者向け情報
exists yes / disallow_count 1
sitemap.xml の公開と内容 問題なし 確認済み

サイトマップ（検索エンジン向けのページ一覧）に問題のある記載はありませんでした。

サイトマップがあること自体は通常のことで、問題ではありません。

技術者向け情報
exists yes / url_count 4
管理画面URLの露出（/wp-admin 等） 問題なし 確認済み

代表的な管理画面の場所は、外部から開ける状態ではありませんでした。

代表的な場所だけを確認した結果です。

技術者向け情報
checked /wp-admin/, /admin/
ログイン画面の露出 問題なし 確認済み

代表的なログイン画面の場所は、外部から開ける状態ではありませんでした。

代表的な場所だけを確認した結果です。

技術者向け情報
checked /wp-login.php
WordPress REST API の不要な公開 検出 重大度: 中 確認済み

WordPress の仕組み（REST API）から、ログインに使われるユーザー名の一覧を誰でも取得できる状態です。改善を推奨

パスワードそのものが漏れているわけではありませんが、ユーザー名が分かると、パスワードを総当たりで試す攻撃がしやすくなります。

WordPress 本体の更新（別項目）とは別に、ユーザー一覧の公開を止める設定が必要です。

必要な対応制作会社に、ユーザー一覧を外部へ公開しない設定を依頼してください。

技術者向け情報
endpoint /wp-json/wp/v2/users
要点: REST APIでユーザー名一覧が取得できます。
xmlrpc.php の公開 検出 重大度: 中 確認済み

WordPress の外部連携用の古い機能（xmlrpc.php）が利用できる状態です。改善を推奨

パスワードの総当たり攻撃や、他サイトへの攻撃の踏み台に悪用されることがある機能です。スマートフォンアプリ連携などで使っていなければ不要です。

必要な対応使っていない場合は、制作会社に xmlrpc.php の無効化を依頼してください。

技術者向け情報
status 405 / endpoint /xmlrpc.php
要点: xmlrpc.php が外部から利用可能です。
Pingback機能の有効化 問題なし 確認済み

ピンバック機能（他サイトへの自動通知）は公開されていませんでした。

この項目の修正は必要ありません。

技術者向け情報
link_rel no / x_pingback no
ディレクトリリスティングの露出 問題なし 確認済み

フォルダの中身が一覧表示される状態は見つかりませんでした。

代表的な場所を確認した結果です。

技術者向け情報
checked /wp-content/uploads/, /wp-includes/
バックアップファイルの露出（.bak / .zip 等） 問題なし 確認済み

代表的な名前のバックアップファイルは、公開領域に見つかりませんでした。

代表的な名前だけを確認した結果です。

技術者向け情報
checked /backup.zip, /backup.sql, /db.sql, /www.zip, /wp-config.php.bak
デバッグ情報の露出（debug.log / display_errors 等） 問題なし 確認済み

開発用のエラー情報やログは、外部から見える状態ではありませんでした。

この項目の修正は必要ありません。

技術者向け情報
checked html, debug.log
既知の危険な公開設定の検知 問題なし 確認済み

設定ファイルや開発用ファイルなどの危険な公開は見つかりませんでした。

代表的なファイルを確認した結果です。

技術者向け情報
checked /.git/HEAD, /.env, /phpinfo.php, /server-status
外部から確認可能な改ざん兆候 問題なし 推定

外部から確認できる範囲では、改ざんの兆候は見つかりませんでした。

トップページを確認した範囲の結果で、改ざんが無いことを保証するものではありません。

技術者向け情報
scanned yes
Google Web Risk 脅威URLリストへの登録 問題なし 確認済み

Google の危険なサイトの一覧には、登録が確認されませんでした。

登録が無いことは、サイトが安全であることを保証するものではありません。

技術者向け情報
checked_at 2026-10-25 19:07:45

Google Web Risk（補助判定）

Google危険URLリスト：登録は確認されませんでした　確認日時: 2026-10-25 19:07
危険URLリストへの登録が確認されなかったものであり、脆弱性や安全性を保証するものではありません。

5総合評価の内訳

  • Strict-Transport-Security の欠落: −3（基準 3 × 確信度係数 1）
  • Content-Security-Policy の欠落: −2（基準 2 × 確信度係数 1）
  • X-Frame-Options の欠落: −3（基準 3 × 確信度係数 1）
  • X-Content-Type-Options の欠落: −2（基準 2 × 確信度係数 1）
  • Referrer-Policy の欠落: −1（基準 1 × 確信度係数 1）
  • Permissions-Policy の欠落: −1（基準 1 × 確信度係数 1）
  • サーバー情報の露出（Server / X-Powered-By）: −1（基準 1 × 確信度係数 1）
  • WordPressの既知セキュリティ問題（基準バージョン未満）: −7.5（基準 15 × 確信度係数 0.5）
  • 既知脆弱性（高: CVSS 7.0〜8.9）: −10（基準 10。確認できない項目のため、下限スコアでは満額で評価しています）
  • 既知脆弱性（中: CVSS 4.0〜6.9 または 重大度不明）: −4（基準 4 × 確信度係数 1）
  • WordPress REST API の不要な公開: −4（基準 4 × 確信度係数 1）
  • xmlrpc.php の公開: −4（基準 4 × 確信度係数 1）

確認できなかった項目が 1 件あります。安全と判断したものではありませんが、問題があると判断したものでもありません。

確定したCriticalが1件でも検出された場合は最低でもLEVEL4となります（推定の検出は確信度係数で減点し、LEVELの下限は適用しません。既知脆弱性のうち修正状況・該当状況を確認できない該当は、スコアに幅を持たせ、下限では減点・上限では減点なしとしています）。確認不能の項目（1件）は減点対象外ですが、安全とは判定していません。

具体的な対策

Strict-Transport-Security の欠落 技術向け

Strict-Transport-Security を設定し、まずは HTTPS で全ページが正しく応答することを確認してください。max-age は 31536000 以上を目安にし、必要に応じて includeSubDomains の要否も検討します。設定後は HTTP へアクセスして HTTPS に転送されること、混在コンテンツがないこと、既存サブドメインへの影響がないことを確認してください。

Content-Security-Policy の欠落 技術向け

Content-Security-Policy を段階導入してください。最初は report-only で運用し、画像・CSS・JavaScript・埋め込み先の実利用元を確認したうえでポリシーを絞り込みます。既存テーマやプラグインの外部読み込み、インラインスクリプト、管理画面の動作に影響が出ないか検証環境で確認してください。

X-Frame-Options の欠落 技術向け

X-Frame-Options: SAMEORIGIN を設定するか、CSP の frame-ancestors で許可先を制御してください。会員機能や外部フォームがある場合は、正当な埋め込み要件を確認したうえで適用します。設定後は表示崩れや埋め込み前提の画面がないかを確認してください。

X-Content-Type-Options の欠落 技術向け

X-Content-Type-Options: nosniff を追加してください。これにより、ブラウザがファイル種別を推測して実行する挙動を抑えられます。画像・CSS・JS・ダウンロードファイルの配信に影響がないかを確認し、既存の配信設定と整合しているか検証してください。

Referrer-Policy の欠落 技術向け

Referrer-Policy を strict-origin-when-cross-origin などで設定してください。外部リンク先へ送る情報量を抑えつつ、サイト内計測や導線確認に支障がないか確認します。必要に応じて、問い合わせページや決済導線など個別ページの要件も合わせて見直してください。

Permissions-Policy の欠落 技術向け

Permissions-Policy で不要な機能を無効化してください。カメラ、マイク、位置情報など、サイトで使用しない機能を中心に制限します。導入後は、フォーム送信、地図表示、埋め込み動画など、必要機能が壊れていないか確認してください。

サーバー情報の露出（Server / X-Powered-By） 技術向け

Server と X-Powered-By の露出を抑えてください。Apache 側の設定や PHP の応答設定を確認し、不要なバージョン情報を返さないようにします。設定後は外部からヘッダーを再確認し、表示内容が最小限になっていることを確認してください。

WordPressの既知セキュリティ問題（基準バージョン未満） 技術向け

WordPress 7.0.2 を 7.1.3 へ更新してください。更新前にフルバックアップを取得し、検証環境でテーマ・プラグインの互換性を確認します。更新後はトップページ、問い合わせフォーム、主要固定ページ、ログイン、管理画面、REST API の動作を確認してください。

既知脆弱性（高: CVSS 7.0〜8.9） 技術向け

Fluent Forms 6.2.7 の実バージョンと修正適用状況を管理画面またはサーバー上で確認してください。該当する場合は公式の修正版へ更新し、フォーム投稿、通知、会話型フォーム、入力保存の動作を検証します。推定情報のため、まず確認を行い、未修正なら更新してください。

既知脆弱性（中: CVSS 4.0〜6.9 または 重大度不明） 技術向け

Elementor 4.2.0 と Site Kit by Google 1.183.0 をそれぞれ最新版へ更新してください。特に Elementor は複数の脆弱性が確認されているため優先度が高いです。更新前後でページビルダーのレイアウト、ウィジェット、計測タグ、管理画面の操作に問題がないか確認してください。

既知脆弱性の照合結果（最新の脆弱性情報との照合・要確認事項） 技術向け

HTTPヘッダー等から推定された製品について、実際のバージョンとOS提供元や配布元の修正適用状況を確認してください。確認後、未適用なら更新し、適用済みならその記録を残します。対象が確定しないまま更新対象を決めず、まずは実バージョンの特定を優先してください。

WordPress REST API の不要な公開 技術向け

/wp-json/wp/v2/users の公開を抑止してください。認証要件の追加、ルート制御、プラグイン設定の見直しなど、既存機能への影響が少ない方法を選びます。変更後は公開ページからユーザー一覧が取得できないことと、必要なREST API機能が残ることを確認してください。

xmlrpc.php の公開 技術向け

不要であれば xmlrpc.php へのアクセスを遮断してください。WordPress の外部連携や編集アプリを使っている場合は影響確認を先に行います。遮断後は外部からのアクセスが止まることと、正当な連携機能に支障がないことを確認してください。

PDFレポート

診断結果をまとめたPDFレポートをダウンロードできます（有効期限付きURL）。

PDFをダウンロード

サンプルのため、PDFレポートはダウンロードできません。詳細診断では、この診断結果をまとめたPDFレポートをダウンロードできます。

ドメイン・サーバー情報

サイトの運用環境（ドメイン・DNS・接続先ネットワーク）に関する公開情報です。セキュリティ診断の結果ではなく、補足資料としてご覧ください。

ドメイン登録情報

ドメイン名
sample.com
登録日
2015年4月1日 12:00（日本時間）
有効期限
2027年4月1日 12:00（日本時間）
最終更新日
2026年3月2日 10:15（日本時間）
レジストラ（登録事業者）
Example Registrar, Inc.
ドメインの登録を受け付けている事業者です。利用者の契約先（販売代理店など）と異なる場合があります。
ドメインステータス
移管禁止（登録事業者の設定）
情報取得元
RDAP（rdap.example.net）
情報取得日時
2026年10月25日 19:22（日本時間）

DNS情報

NS（ネームサーバー）
ns1.sample-dns.com
ns2.sample-dns.com
ドメインの DNS 情報を管理しているサーバーです。
DNSサービス事業者
サンプルDNSサービス
ネームサーバー名から推定した、DNS（ドメインの名前解決）を管理しているサービスの事業者です（推定情報）。ドメインの登録事業者・IPアドレスのネットワーク事業者・サーバーの契約先とは異なる場合があります。
A（IPv4）
203.0.113.10
sample.com の IPv4 アドレスです。
AAAA（IPv6） 診断時の名前解決では IPv6 アドレスは得られませんでした
sample.com の IPv6 アドレスです。
MX（メール）
mail.sample.com（優先度 10）
メールの受信先サーバーです。
TXT
1 件のレコードを表示
v=spf1 include:_spf.sample.com ~all
ドメインの所有確認や送信ドメイン認証（SPF 等）に使われる文字列です。
CNAME（別名） レコードは見つかりませんでした
sample.com が別のホスト名を参照している場合の転送先です。

サーバー・ネットワーク情報

IPv4
203.0.113.10　AS64500　Example Network, Inc.　推定国・地域：日本（JP）
ASN
AS64500 Example Network, Inc.
インターネット上のネットワークを識別する番号（自律システム番号）です。
ネットワーク事業者
Example Network, Inc.
IPアドレスを管理している事業者（回線・クラウド・CDN など）です。サーバーの契約先とは限りません。
ホスティング事業者
特定できませんでした
サーバーを提供している事業者の推定です。販売代理店・制作会社経由の契約などでは、実際の契約先と異なる場合があります。
Webサーバーの種類
Apache
Webページを配信しているソフトウェアです（応答ヘッダーから確認できた場合のみ）。
CDN・プロキシ
確認できませんでした
配信を高速化・保護する中継サービスです。
  • 公開情報をもとにした参考情報です。セキュリティ診断の評価（スコア・LEVEL・問題件数）には含めていません。
  • RDAPの期限日は、契約先での更新期限と一致しない場合があります。
  • IPアドレスから分かる事業者は、実際のサーバーの契約先とは限りません。
  • DNSサービス事業者は、ネームサーバー名から推定した情報です。サーバーの契約先とは限りません。
  • 推定国・地域は IP アドレスの登録情報などに基づくもので、物理的なサーバーの所在地とは限りません。
  • 情報取得日時：2026年10月25日 19:22（日本時間）（診断時点の情報です）

IP address data powered by IPinfo

特別診断・修正のご相談

検出された問題の修正、サイトリニューアル、内部調査（特別診断: FTP/DBを用いた手動診断）のご相談を承ります。

問い合わせページ 診断結果に関するお問い合わせや、セキュリティ対策・修正、サイトリニューアル、特別診断（サーバー内部・プログラム・データベース等の詳細調査）についてのご相談を承っております。

ご相談・お見積もりは、お問い合わせページよりお気軽にご連絡ください。

LEVEL・スコアの見方

LEVELの見方

LEVEL状態推奨対応
LEVEL 1良好現状維持・定期診断
LEVEL 2軽微な改善点あり必要箇所の修正を推奨
LEVEL 3複数の改善点あり優先順位を付けて修正を推奨
LEVEL 4重要な改善項目あり早めの改修と構成全体の見直しを推奨
LEVEL 5重大な改善余地ありリニューアルを含めた見直しを強く推奨

スコアの見方（100点満点）

スコア評価
90〜100非常に良好
80〜89良好
60〜79一般的な企業サイト水準・改善余地あり
40〜59要改善
20〜39高リスク
0〜19重大な見直しを推奨

評価基準について詳しく見る（GUARD SAGASとは）

本診断は外部から確認できる公開情報のみを対象とし、侵入的な検査（攻撃・総当たり・認証試行）は行っていません。診断結果は取得時点の情報に基づく参考情報であり、脆弱性が存在しないこと・侵入や改ざんが無いことを保証するものではありません。 診断ルール版: 1.2.0