脆弱性の詳細
WP Activity Log / WP Activity Log Premium：意図しない操作
WordPressCVE-2026-65512重要度：中悪用状況：未確認公式の対策情報ありMelapress の WP Activity Log と WP Activity Log Premium に CSRF（クロスサイトリクエストフォージェリ）脆弱性があり、攻撃者が被害者に意図しないリクエストを送信させることができます。この問題は WP Activity Log がバージョン 5.6.4 まで、WP Activity Log Premium がバージョン 5.6.4 までのすべてのバージョンに影響します。
危険と対策
公式情報から自動作成した日本語解説・作成 2026/10/24 22:21 JST
どんな危険？
攻撃者が CSRF を利用して、被害者のブラウザー上で意図しない操作を実行させられる可能性があります。
原文の抜粋 1自分は対象？
- 対象の版
- WP Activity Log：<= 5.6.4 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 5.6.5から影響なし。版の順序・条件は原文確認）WP Activity Log Premium：<= 5.6.4 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 5.6.5から影響なし。版の順序・条件は原文確認）
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
この説明に出てくる言葉
言葉の一般的な意味です。この脆弱性で起きる被害や条件は、上の個別の説明を確認してください。
- CSRF
- ログイン中の人のブラウザーを利用して、その人が意図しない操作をサイトへ送らせる問題です。本人の操作やログインが必要かは、個別の条件を確認します。用語の解説元
使っているバージョンの調べ方
すぐに更新できないとき
対応が終わったら確認すること
まだ分からないこと・判断の限界
- この解説は、利用中の機器・サイトの設定や修正の適用状況を検査した結果ではありません。製品名・版と上に示した条件を、実際の環境と照合してください。
- 公式タイトルにある名称は「WordPress WP Activity Log and WP Activity Log Premium plugins」、対象データの製品名は「WP Activity Log / WP Activity Log Premium」です。同じ製品の別名かどうかは、この表記だけで決めず、開発元・製品識別子も添えて照合してください。
管理会社・担当者に聞くための確認メモ
自分で操作できない場合に使えます。コピー先で空欄を埋めて担当者へ送ってください。
この解説・手順の根拠
説明に対応する原文の抜粋
日本語の説明の根拠になった、取得済みの公式情報です。各抜粋を開くと、出典と元の文章を確認できます。
抜粋 1：raw.githubusercontent.com
Cross-Site request forgery (CSRF) vulnerability in Melapress WP Activity Log and Melapress WP Activity Log Premium allows Cross Site Request Forgery. This issue affects WP Activity Log: through 5.6.4; WP Activity Log Premium: through 5.6.4.
この抜粋の出典を開く取得元の項目：/containers/cna/descriptions/0/value ／ 言語：en
抜粋 2：raw.githubusercontent.com
WordPress WP Activity Log and WP Activity Log Premium plugins <= 5.6.4 - Cross Site Request Forgery (CSRF) vulnerability
この抜粋の出典を開く取得元の項目：/containers/cna/title ／ 言語：未指定
抜粋 3：raw.githubusercontent.com
{"vendor":"Melapress","product":"WP Activity Log","collectionURL":"https://wordpress.org/plugins","packageName":"wp-security-audit-log","versions":[{"status":"affected","version":"0","lessThanOrEqual":"5.6.4","changes":[{"at":"5.6.5","status":"unaffected"}],"versionType":"custom"}],"defaultStatus":"unaffected"}
この抜粋の出典を開く取得元の項目：/containers/cna/affected/0 ／ 言語：未指定
抜粋 4：raw.githubusercontent.com
{"vendor":"Melapress","product":"WP Activity Log Premium","versions":[{"status":"affected","version":"0","lessThanOrEqual":"5.6.4","changes":[{"at":"5.6.5","status":"unaffected"}],"versionType":"custom"}],"defaultStatus":"unaffected"}
この抜粋の出典を開く取得元の項目：/containers/cna/affected/1 ／ 言語：未指定
抜粋 5：raw.githubusercontent.com
Update the WordPress WP Activity Log plugin to the latest available version (at least 5.6.5).
この抜粋の出典を開く取得元の項目：/containers/cna/solutions/0/value ／ 言語：en
抜粋 6：raw.githubusercontent.com
Update the WordPress WP Activity Log Premium plugin to the latest available version (at least 5.6.5).
この抜粋の出典を開く取得元の項目：/containers/cna/solutions/1/value ／ 言語：en
悪用状況の「未確認」は、悪用されていないことを意味しません。対策は製品・バージョン・利用条件によって異なります。適用前に情報源とご自身の環境を確認してください。
情報の出典と更新日時
CVSS評価元：Patchstack。重要度は技術的な深刻度の目安であり、対応の順序は悪用状況や利用環境も含めて判断してください。
情報源ごとの取得日時
原典の更新日時と当サイトの取得日時は、情報源ごとに異なります。上の更新・取得日時は、それぞれの最新値です。
- CVE原典の更新：2026/08/05 17:36 JST取得：2026/10/24 22:21 JST
- NVD原典の更新：2026/10/24 22:10 JST取得：2026/10/24 22:17 JST
原文と条件を確認
Cross-Site request forgery (CSRF) vulnerability in Melapress WP Activity Log and Melapress WP Activity Log Premium allows Cross Site Request Forgery. This issue affects WP Activity Log: through 5.6.4; WP Activity Log Premium: through 5.6.4.