XO Security

praise Awesome! (5 stars) review · 2026-02-07T11:19:15+00:00 · low severity · brute force

The reviewer recommends XO Security because it is lightweight and easy to use.

Evidence: This plugin is lightweight and easy to use, so I recommend it.

easy performance security plugin setup trust and abuse-prevention operations Proof Blocked card complete Evidence linked to opportunity

Buyer: site owners, agencies, and maintenance teams · Wedge: monitor maintenance health, updates, cache state, cron jobs, and maintenance exceptions

source plugin

praise What a great plugin! (5 stars) review · 2025-12-25T05:45:39+00:00 · low severity · brute force

The reviewer recommends the security plugin because it includes all the security features they need.

Evidence: It includes all the security features I need.

quality security features trust and abuse-prevention operations Proof Blocked card complete Evidence linked to opportunity

Buyer: site owners, agencies, and maintenance teams · Wedge: monitor maintenance health, updates, cache state, cron jobs, and maintenance exceptions

source plugin

question 設定画面が英語表記になる support · 2025-12-09T08:10:08+00:00 · low severity · brute force

The user expected XO Security settings to appear in Japanese but found only English text and no Japanese translation files, inconveniencing client review.

Evidence: クライアントが確認する際に不便かと感じています。

setup settings translation trust and abuse-prevention operations Proof Blocked card complete Evidence linked to opportunity

Buyer: site owners, agencies, and maintenance teams · Wedge: monitor maintenance health, updates, cache state, cron jobs, and maintenance exceptions

source plugin

question 【質問】アップデート予定について（2025.10） support · 2025-10-17T01:55:50+00:00 · low severity · brute force

A user asks whether XO Security will continue updates after six months without a release so they can decide whether to switch, and the author confirms ongoing fixes and WordPress compatibility.

Evidence: 乗り換えも検討すべきか判断材料を得られれば

support reliable maintenance roadmap trust and abuse-prevention operations Proof Blocked card complete Evidence linked to opportunity

Buyer: site owners, agencies, and maintenance teams · Wedge: monitor maintenance health, updates, cache state, cron jobs, and maintenance exceptions

source plugin

complaint 変更後のログインページにアクセスできないことがある support · 2025-08-06T11:24:20+00:00 · high severity · brute force

XO Security failed to regenerate a custom login page file in subdirectory installs, producing 404 login access until fixed.

Evidence: ログインページにアクセスできなくなります。

bugs security custom login page trust and abuse-prevention operations Proof Blocked card complete Evidence linked to opportunity

Buyer: site owners, agencies, and maintenance teams · Wedge: monitor maintenance health, updates, cache state, cron jobs, and maintenance exceptions

source plugin

mixed ログイン画面からパスワードリセット時の再設定URLが404 support · 2025-05-01T10:51:08+00:00 · high severity · brute force

ログイン画面からパスワードリセット時の再設定URLが404: users show security, compatibility, missing feature pain that may indicate a product gap.

Evidence: ログイン画面からパスワードリセット時の再設定URLが404 ログインURLを変更した状態で、ログイン画面からパスワードリセットを行った際、届くメールに記載されているURLがwp-login.phpのままになっており、クリックしても404になります。 wp-login.phpの部分を変更すれば404にはなりません。 パスワードリセットのリンクを、XO securityで変更したURLにすることは可能でしょうか？ ログインURLを変更した状態で、ログイン画面からパスワードリセットを行った際、届くメールに記載されているURLがwp-login.phpのままになっており、クリックしても404になります。 wp-login.phpの部分を変更すれば404にはなりません。 パスワードリセットのリンクを、XO securit

security compatibility missing feature setup trust and abuse-prevention operations Proof Blocked card complete Evidence linked to opportunity

Buyer: site owners, agencies, and maintenance teams · Wedge: monitor maintenance health, updates, cache state, cron jobs, and maintenance exceptions

source plugin

complaint Password reset link support · 2024-12-03T10:20:24+00:00 · medium severity · brute force

Password reset link: users show compatibility pain that may indicate a product gap.

Evidence: I set a custom login page url, which works fine.

compatibility reliable login trust and abuse-prevention operations Proof Blocked card complete Evidence linked to opportunity

Buyer: site owners, agencies, and maintenance teams · Wedge: monitor maintenance health, updates, cache state, cron jobs, and maintenance exceptions

source plugin

complaint 要望：設定のエクスポート、インポート機能 support · 2024-04-25T11:39:45+00:00 · high severity · brute force

要望：設定のエクスポート、インポート機能: users show security pain that may indicate a product gap.

Evidence: 要望：設定のエクスポート、インポート機能 XO securityを複数サイトで便利に使わせて頂いております。 要望です。お手すきの時にご検討いただければと思います。 XO securityはインストール直後は全ての機能がOFFになっており、設定を手動で行うと思います。サイトにプラグインを追加する度に同じ設定を毎回手動で行っていて、他のサイトの設定をエクスポート⇒インポート出来たら素晴らしいのにと思いました。 更に、wp cliでインポート、エクスポート出来たらサイト管理者の手間が削減できて、素晴らしいと思います。 XO securityを複数サイトで便利に使わせて頂いております。 要望です。お手すきの時にご検討いただければと思います。 XO securityはインストール直後は全ての機能がOFFになっており、設

security trust and abuse-prevention operations Proof Blocked card complete Evidence linked to opportunity

Buyer: site owners, agencies, and maintenance teams · Wedge: monitor maintenance health, updates, cache state, cron jobs, and maintenance exceptions

source plugin

neutral Ajax使用ログイン時の CAPTCHA について support · 2024-04-15T06:16:35+00:00 · high severity · brute force

Ajax使用ログイン時の CAPTCHA について: users show security, compatibility pain that may indicate a product gap.

Evidence: Ajax使用ログイン時の CAPTCHA について 私の作成した bbPress forum utility pack というプラグインで PHP deprecated エラーが出ていたので 3年9ヶ月ぶりにアップデートしつつリファクタリングしました。 その時に XO Security と合わせて動かしてみたのですが、セッションが使用できませんのエラーとなってしまいました これは、Katushi Kawamori 氏の報告とは異なり PHP のバージョンによるものではなく、bbPress forum utility pack では bbPress 用のログインを Ajax 対応にする機能があり、それが使用しているフロント側からの wp_ajax_nopriv_ に対して session_start() が呼び出

security compatibility trust and abuse-prevention operations Proof Blocked card complete Evidence linked to opportunity

Buyer: site owners, agencies, and maintenance teams · Wedge: monitor maintenance health, updates, cache state, cron jobs, and maintenance exceptions

source plugin

neutral ログインできない support · 2024-03-07T22:14:06+00:00 · high severity · brute force

ログインできない: users show security, compatibility, support pain that may indicate a product gap.

Evidence: ログインできない 以下の様なエラーが出て、ログインできません。CAPTCHA ひらがな認証です。 画面： エラー: セッションが使用できません。 ログ： PHP Warning: session_start(): open(/var/cpanel/php/sessions/ea-php82/sess_5a8e768366922235801cdb02f82455b0, O_RDWR) failed: No such file or directory (2) in /***********/wp-content/plugins/xo-security/captcha/captcha.php on line 14 PHP Warning: session_start(): Failed to read sessio

security compatibility support trust and abuse-prevention operations Proof Blocked card complete Evidence linked to opportunity

Buyer: site owners, agencies, and maintenance teams · Wedge: monitor maintenance health, updates, cache state, cron jobs, and maintenance exceptions

source plugin

neutral REST API URL の変更の有効化でREST APIが使えない support · 2024-02-28T17:42:36+00:00 · medium severity · brute force

REST API URL の変更の有効化でREST APIが使えない: neutral conversation with limited structured signal.

Evidence: REST API URL の変更の有効化でREST APIが使えない 不具合なのかよくわからないのですが、報告いたします。 REST API URL の変更 を有効化した際に、REST APIを使うプラグインで、REST APIが無効になっているように見えるようです。 例えば、 https://wordpress.org/plugins/snow-monkey-forms/ ↑送信できなくなる https://wordpress.org/plugins/instant-images/ ↑画像一覧を表示した際に、赤文字で警告が出る。 不具合なのかよくわからないのですが、報告いたします。 REST API URL の変更 を有効化した際に、REST APIを使うプラグインで、REST APIが無効になっているように

form trust and abuse-prevention operations Proof Blocked card complete Evidence linked to opportunity

Buyer: site owners, agencies, and maintenance teams · Wedge: monitor maintenance health, updates, cache state, cron jobs, and maintenance exceptions

source plugin

neutral ログイン試行回数について support · 2024-02-08T13:41:42+00:00 · medium severity · brute force

ログイン試行回数について: users show support pain that may indicate a product gap.

Evidence: ログイン試行回数について 素晴らしいプラグインの開発をありがとうございます。 ログインの試行回数を1時間に10回までリトライを許可するに設定しているのですが、先日2月2日のログインログを確認しますとXMLRPCタイプのログイン失敗が1時間に100回以上ありました。 どのような原因が考えられますでしょうか。 プラグインのバージョンは3.7.0です。 素晴らしいプラグインの開発をありがとうございます。 ログインの試行回数を1時間に10回までリトライを許可するに設定しているのですが、先日2月2日のログインログを確認しますとXMLRPCタイプのログイン失敗が1時間に100回以上ありました。 どのような原因が考えられますでしょうか。 プラグインのバージョンは3.7.0です。 こんにちは ログイン試行回数は IP アドレス

support trust and abuse-prevention operations Proof Blocked card complete Evidence linked to opportunity

Buyer: site owners, agencies, and maintenance teams · Wedge: monitor maintenance health, updates, cache state, cron jobs, and maintenance exceptions

source plugin

praise 基本的なセキュリティ機能が揃っています (5 stars) review · 2023-11-04T21:59:27+00:00 · medium severity · brute force

基本的なセキュリティ機能が揃っています: praise conversation with limited structured signal.

Evidence: 基本的なセキュリティ機能が揃っています タイトル通りです。 AIOS等の定番プラグインと比べると機能は少ないですが、必要最低限の対策が揃っており設定が非常にわかりやすいので使いやすいです。 これだけでは不安という人はBBQ Firewallを併用すると良いです。 タイトル通りです。 AIOS等の定番プラグインと比べると機能は少ないですが、必要最低限の対策が揃っており設定が非常にわかりやすいので使いやすいです。 これだけでは不安という人はBBQ Firewallを併用すると良いです。

trust and abuse-prevention operations Proof Blocked card complete Evidence linked to opportunity

Buyer: site owners, agencies, and maintenance teams · Wedge: monitor maintenance health, updates, cache state, cron jobs, and maintenance exceptions

source plugin

neutral エラーが出ています support · 2023-04-08T12:20:39+00:00 · high severity · brute force

エラーが出ています: users show security, bugs, compatibility pain that may indicate a product gap.

Evidence: エラーが出ています 初めて使わせていただきました。何でもありなのでありがたいです。 以下の様な、エラーが出ています。 [05-Apr-2023 23:54:06 UTC] PHP Warning: Undefined variable $wpdb in ***/wp-content/plugins/xo-security/inc/class-xo-security.php on line 1558 [05-Apr-2023 23:54:06 UTC] PHP Fatal error: Uncaught Error: Call to a member function query() on null in ***/wp-content/plugins/xo-security/inc/class-xo-securi

security bugs compatibility cache trust and abuse-prevention operations Proof Blocked card complete Evidence linked to opportunity

Buyer: site owners, agencies, and maintenance teams · Wedge: monitor maintenance health, updates, cache state, cron jobs, and maintenance exceptions

source plugin

praise This one is all you need ! (5 stars) review · 2023-04-08T12:16:35+00:00 · high severity · brute force

This one is all you need !: users show security pain that may indicate a product gap.

Evidence: This one plugin completes my security measures.

security trust and abuse-prevention operations Proof Blocked card complete Evidence linked to opportunity

Buyer: site owners, agencies, and maintenance teams · Wedge: monitor maintenance health, updates, cache state, cron jobs, and maintenance exceptions

source plugin

complaint Custom login address without .php? support · 2023-03-07T12:15:38+00:00 · high severity · brute force

Custom login address without .php?: users show security, compatibility, missing feature pain that may indicate a product gap.

Evidence: Custom login address without .php?

security compatibility missing feature migration trust and abuse-prevention operations Proof Blocked card complete Evidence linked to opportunity

Buyer: site owners, agencies, and maintenance teams · Wedge: monitor maintenance health, updates, cache state, cron jobs, and maintenance exceptions

source plugin

neutral 【要望】ログインログ記録に関して support · 2023-02-16T10:10:38+00:00 · high severity · brute force

【要望】ログインログ記録に関して: users show security pain that may indicate a product gap.

Evidence: 【要望】ログインログ記録に関して こんにちは、ログインログ記録機能に関する要望です。 CAPTCHAの判定など何らかの理由により、ログインIDとパスワードが正しくてもログイン失敗になることがあります。 その時に現在の仕様では正しいパスワードがログインログのデータベース上に平文のまま保存されてしまいます。 セキュリティ的にこの状態が好ましいとは思えないので、 ログイン失敗時に記録されるパスワードを先頭の数文字のみとするような設定が欲しいです。 検討よろしくお願いします。 こんにちは、ログインログ記録機能に関する要望です。 CAPTCHAの判定など何らかの理由により、ログインIDとパスワードが正しくてもログイン失敗になることがあります。 その時に現在の仕様では正しいパスワードがログインログのデータベース上に平文のま

security trust and abuse-prevention operations Proof Blocked card complete Evidence linked to opportunity

Buyer: site owners, agencies, and maintenance teams · Wedge: monitor maintenance health, updates, cache state, cron jobs, and maintenance exceptions

source plugin

complaint ログイン後に404に接続される support · 2023-02-03T06:27:35+00:00 · high severity · brute force

ログイン後に404に接続される: users show security pain that may indicate a product gap.

Evidence: ログイン後に404に接続される 初めまして。 プラグインのご提供ありがとうございます。 大変ありがたく使用させていただいております。 表題の件ですが、ログインに関する質問になります。 ログインURLの変更と、CAPTCHAを有効化しております。 IDとパスワード、画像認識の回答を入れて、ログインを押した後、404に飛ばされてしまいます。 幸い、FTP経由で無効化してログインは可能なのですが、再インストールなど試しても改善いたしません。 設定などで改善の見込みがありましたら、アドバイスいただけないでしょうか。 ▲バージョン条件 WordPress 6.1.1 初めまして。 プラグインのご提供ありがとうございます。 大変ありがたく使用させていただいております。 表題の件ですが、ログインに関する質問になります。 ログ

security trust and abuse-prevention operations Proof Blocked card complete Evidence linked to opportunity

Buyer: site owners, agencies, and maintenance teams · Wedge: monitor maintenance health, updates, cache state, cron jobs, and maintenance exceptions

source plugin

praise Great useful and easy to use! (5 stars) review · 2022-10-25T22:51:10+00:00 · high severity · brute force

Great useful and easy to use!: users show security pain that may indicate a product gap.

Evidence: Great useful and easy to use!

security easy reliable quality trust and abuse-prevention operations Proof Blocked card complete Evidence linked to opportunity

Buyer: site owners, agencies, and maintenance teams · Wedge: monitor maintenance health, updates, cache state, cron jobs, and maintenance exceptions

source plugin

neutral ユーザー招待メール内のログインURLが404 support · 2022-06-22T18:34:38+00:00 · high severity · brute force

ユーザー招待メール内のログインURLが404: users show security, compatibility pain that may indicate a product gap.

Evidence: ユーザー招待メール内のログインURLが404 初めまして！ 大変使いやすく便利なプラグインで、いつも利用させていただいています。開発本当にありがとうございます。 「ログインページの変更」機能に関する不具合についてお伺いしたいです。 現在、マルチサイトで「ログインページの変更」機能をONにしています。 先日までは、ユーザーを招待した際に自動送信されるメールに記載されているログインURL（※）も、XO Securityで設定したURLに書き換わっていました。 しかし、先日WordPressを6.0に更新して数日後から、メールに記載されているログインURLがデフォルトのURLに戻ってしまうようになりました。（サイトURL/wp-login.php） そのため、このままでは新しいユーザーを招待しても404エラーのページ

security compatibility trust and abuse-prevention operations Proof Blocked card complete Evidence linked to opportunity

Buyer: site owners, agencies, and maintenance teams · Wedge: monitor maintenance health, updates, cache state, cron jobs, and maintenance exceptions

source plugin