WordPressの一覧に戻る

脆弱性の詳細

Manual - Documentation, Knowledge Base & Education WordPress Theme:脆弱性情報

WordPress テーマCVE-2026-65500重要度:高悪用状況:未確認修正版:要確認

認証されていない状態で、Manual - Documentation, Knowledge Base & Education WordPress テーマのバージョン 7.5.4 以下において、アクセス制御が破られる脆弱性が存在します。

危険と対策

公式情報から自動作成した日本語解説・作成 2026/10/24 22:22 JST

どんな危険?

リスクは記載されていません。

原文の抜粋 1

自分は対象?

  • 認証されていない攻撃者が対象となります。

    公表された条件根拠 1原文の抜粋 1原文の抜粋 2
  • 公式の対象表:pixelacehq / Manual - Documentation, Knowledge Base & Education WordPress Theme。影響ありとして記載:7.5.4以下(原資料では開始版が未指定)。

    公表された条件根拠 1原文の抜粋 3
対象の版
Manual - Documentation, Knowledge Base & Education WordPress Theme:>= n/a / <= 7.5.4
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方:< は未満、<= は以下、>= は以上、> は超える。

どうすればいい?

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

    一般的な作業手順根拠 1原文の抜粋 3

使っているバージョンの調べ方

  1. 管理担当者に、利用中の製品名・開発元・版やビルド番号を確認してもらいます。上に記載した対象の機能・設定・利用者の権限も、実際の環境と照合してください。

    一般的な作業手順根拠 1原文の抜粋 3
  2. WordPressの管理画面の「外観」→「テーマ」を開き、「Manual - Documentation, Knowledge Base & Education WordPress Theme」の「テーマの詳細」で名前・開発元・バージョンを確認します。現在使用中のテーマだけでなく、インストール済みのテーマも確認してください。

    一般的な作業手順根拠 6
  3. 管理画面に入れない、または同じ名前の製品を判別できない場合は、下の問い合わせ文をサイトの制作会社・管理担当者に送ってください。名前が見つからないという理由だけで、安全とは判定しないでください。

    一般的な作業手順根拠 7根拠 8

すぐに更新できないとき

  • 更新できない場合は、対象機能の停止や公開範囲の制限が使えるかを管理担当者と検討し、実施内容と更新予定日を記録してください。プラグインの「無効化」だけでこの脆弱性を防げるかは個別に確認が必要です。

    一般的な作業手順根拠 8根拠 2根拠 3根拠 4

対応が終わったら確認すること

  1. 対応を依頼した場合は、実施した版・設定と完了日時、この脆弱性への修正が含まれると判断した根拠を担当者から受け取ってください。更新後は普段使う主要な操作も確認します。

    一般的な作業手順根拠 1原文の抜粋 3
  2. 更新後に同じ管理画面を開き直してバージョンを記録します。修正対象の系列・版と一致するかを照合し、サイト表示、ログイン、フォームや購入など普段使う主要な操作も確認してください。更新ボタンを押しただけでは完了としないでください。

    一般的な作業手順根拠 9根拠 10

まだ分からないこと・判断の限界

  • この解説は、利用中の機器・サイトの設定や修正の適用状況を検査した結果ではありません。製品名・版と上に示した条件を、実際の環境と照合してください。
  • 今回取得した資料から、修正済みと明記された版の番号を取り出せていません。修正が存在しないという意味ではありません。対象の製品・現在の版を添え、提供元に修正版の番号と適用方法を確認してください。

管理会社・担当者に聞くための確認メモ

自分で操作できない場合に使えます。コピー先で空欄を埋めて担当者へ送ってください。

この解説・手順の根拠

  1. CVE:Patchstack
  2. CVE公式レコード
  3. audit@patchstack.com
  4. NVDの原文
  5. FIRST公式:CVSS 3.1の条件の定義
  6. WordPress公式:テーマの確認
  7. WordPress公式:サイトヘルスの情報
  8. WordPress公式:プラグイン一覧
  9. WordPress公式:本体の更新
  10. WordPress公式:更新画面
  11. WordPress公式:プラグインの確認と更新

説明に対応する原文の抜粋

日本語の説明の根拠になった、取得済みの公式情報です。各抜粋を開くと、出典と元の文章を確認できます。

  1. 抜粋 1:raw.githubusercontent.com
    Unauthenticated Broken Access Control in Manual - Documentation, Knowledge Base & Education WordPress Theme <= 7.5.4 versions.
    この抜粋の出典を開く

    取得元の項目:/containers/cna/descriptions/0/value / 言語:en

  2. 抜粋 2:raw.githubusercontent.com
    WordPress Manual - Documentation, Knowledge Base & Education WordPress theme theme <= 7.5.4 - Broken Access Control vulnerability
    この抜粋の出典を開く

    取得元の項目:/containers/cna/title / 言語:未指定

  3. 抜粋 3:raw.githubusercontent.com
    {"vendor":"pixelacehq","defaultStatus":"unaffected","product":"Manual - Documentation, Knowledge Base & Education WordPress Theme","versions":[{"lessThanOrEqual":"7.5.4","status":"affected","version":"n/a","versionType":"custom"}]}
    この抜粋の出典を開く

    取得元の項目:/containers/cna/affected/0 / 言語:未指定

悪用状況の「未確認」は、悪用されていないことを意味しません。対策は製品・バージョン・利用条件によって異なります。適用前に情報源とご自身の環境を確認してください。

情報の出典と更新日時

CVSS評価元:Patchstack。重要度は技術的な深刻度の目安であり、対応の順序は悪用状況や利用環境も含めて判断してください。

情報源ごとの取得日時

原典の更新日時と当サイトの取得日時は、情報源ごとに異なります。上の更新・取得日時は、それぞれの最新値です。

  • CVE原典の更新:2026/07/23 22:27 JST取得:2026/10/24 22:22 JST
  • NVD原典の更新:2026/10/24 22:10 JST取得:2026/10/24 22:17 JST
原文と条件を確認

Unauthenticated Broken Access Control in Manual - Documentation, Knowledge Base & Education WordPress Theme <= 7.5.4 versions.

この情報をAIに渡す

この1件の対象・リスク・対策・出典を取得

JSONを見る

このサービスを共有

脆弱性を確認する入口を、チームや知り合いに。

Xで共有