cloudsecure

ご返信いただき誠にありがとうございます。

ご提供いただいた情報をもとに、当プラグインの改善に向けて引き続き調査を進めてまいります。
また、画像投稿エラーの件につきまして、APIを利用した環境においても快適にご活用いただけるよう努めてまいります。

お忙しい中、貴重な情報をご提供いただきましたこと、重ねて感謝申し上げます。
今後とも当プラグインをどうぞよろしくお願い申し上げます。

弊社プラグインをご利用いただき、誠にありがとうございます。
また、この度は詳細なご報告をお寄せいただき、重ねて感謝申し上げます。

ご報告いただきました「OSコマンドインジェクション」に関する事象について、
現在、弊社にて再現を試みておりますが、いくつか確認させていただきたい点がございます。

お手数をおかけいたしますが、以下の点についてご教示いただけますでしょうか。

• xmlrpc.php経由で投稿を操作されている際、具体的にどのようなツールや方法をご利用されていますか。
• 拒否された際に「/nc」という文字列がマッチしていたとのことですが、この文字列がどの部分に含まれているかご存じでしょうか（例：投稿内容やメタ情報など）。

追加でご不明点などがございましたら、お気軽にお知らせください。
ご確認のほど、何卒よろしくお願い申し上げます。

お世話になっております。

ご確認いただき、ありがとうございます。正常に動作しているとのことで安心いたしました。
また、ご提案いただきましたご要望につきましては、対応を検討させていただきます。

今後とも、当プラグインをよろしくお願いいたします。

お問い合わせいただき、ありがとうございます。
この度はご不便をおかけし、誠に申し訳ございません。

該当の事象を確認したところ、WooCommerceのインストール時に含まれるSourcebusterが原因で発生しておりました。
この問題を修正した「バージョン1.3.8」をリリースいたしましたので、お手数ですがプラグインの更新を行い、再度ご確認いただけますでしょうか。

何卒よろしくお願い申し上げます。

しばらくご連絡がないため、本件は解決済みとさせていただきます。
他にご質問やサポートが必要な場合は、お気軽にご連絡ください。

今後とも当サービスをよろしくお願い申し上げます。

ご対応ならびにご回答いただきありがとうございます。

お手数をおかけしますが、データベースの確認が可能であれば、
以下の4つのテーブルが存在するかどうか、またそれらのテーブルにレコードが登録されているかをご確認いただけますでしょうか。
　?wp_cloudsecurewp_login
　?wp_cloudsecurewp_login_log
　?wp_cloudsecurewp_server_error
　?wp_cloudsecurewp_waf_log

何卒よろしくお願い申し上げます。

ご連絡ありがとうございます。

頂いた情報をもとに、プラグインの改善に向けて引き続き調査を進めてまいります。
この度は貴重なご意見をいただきましてありがとうございました。

今後とも、当プラグインをよろしくお願いいたします。

ご回答ありがとうございます。

頂いた情報をもとに調査した結果、.htaccessファイルの内容に不備があることにより発生している可能性が考えられます。
ご指摘の2機能、「管理画面アクセス制限」と「ログインURL変更」は共通して.htaccessファイルを使用する機能となっております。

当プラグインの機能と.htaccessファイルの関係性として、
機能ごとの設定は.htaccessファイル内に# BEGIN 機能名 ~ # END 機能名の間に記述されています。この構造が欠けてしまうと、機能は自動的に無効化されます。

構造が欠ける原因として、.htaccessファイルを編集する他のプラグインによる干渉が考えられます。

何卒よろしくお願いいたします。

お問い合わせありがとうございます。

ご迷惑をおかけして申し訳ございません。
データベースの設定に不備がある可能性が考えられます。
お手数をおかけしますが、当プラグインを一度無効化して再度有効化し、同様の事象が発生するかどうかご確認いただけますと幸いです。
※当プラグインの設定値が初期化されるため、設定値を記録しておくことをお勧めします。

上記の方法で解決しない場合、お手数をおかけしますが、
事象の確認?再現のため、可能であれば以下の事項についてお教えいただけますでしょうか。

?「ログイン履歴」「サーバーエラー通知」も「シンプルWAF」と同様の事象が発生しているかどうか
?マニュアルに記述されている動作環境に適した環境であるか

何卒よろしくお願い申し上げます。

お問い合わせありがとうございます。

ご迷惑をおかけして申し訳ございません。
こちらの件について検証を行いましたが、ご指摘いただいた事象が再現できませんでした。
事象の確認と再現のため2点ほど質問事項があります。

1. 当プラグインのアップデートを行った際に発生する認識でお間違いないでしょうか。
2. 設定項目が外れるのは、「有効」にしていた機能が「無効」に切り替わるということでしょうか。

また、当プラグインの仕様としてプラグインが無効化された際にすべての設定が初期化されます。
この点もご確認頂ければ幸いです。

何卒よろしくお願い申し上げます。