脆弱性ナビやさしい製品ポータル情報の取得状況を確認
WordPressの一覧に戻る

脆弱性の詳細

WP Job Portal：データベースへの不正操作

WordPress プラグインCVE-2026-65569重要度：高悪用状況：未確認公式の対策情報あり

WP Job Portal プラグインのバージョン 2.5.6 以下において、サブスクライバー権限のユーザーが SQL インジェクションを実行できる脆弱性があります。

原文の抜粋 1原文の抜粋 2

危険と対策

公式情報から自動作成した日本語解説・作成 2026/10/24 07:21 JST

どんな危険？

SQL インジェクションが可能になる。

原文の抜粋 2

自分は対象？

対象の版
WP Job Portal：>= n/a / <= 2.5.6 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 2.5.7から影響なし。版の順序・条件は原文確認）
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どうすればいい？

  1. WordPress WP Job Portal プラグインを最新バージョン（少なくとも 2.5.7）に更新する。

    公表された対策根拠 1原文の抜粋 4

  2. 「CVE-2026-65569」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

    一般的な作業手順根拠 2根拠 3根拠 4

  3. ファイルとデータベースのバックアップを取り、管理画面の「ダッシュボード」→「更新」で該当プラグインの更新を実行します。更新が表示されない有料製品などは、購入先・開発元の正規の配布経路を利用してください。

    一般的な作業手順根拠 8根拠 9根拠 10

この説明に出てくる言葉

言葉の一般的な意味です。この脆弱性で起きる被害や条件は、上の個別の説明を確認してください。

SQLインジェクション
入力した値がデータベースへの命令として扱われ、意図しない問い合わせや操作をされる問題です。読み取り・書き換えなど、可能なことは脆弱性ごとに異なります。用語の解説元

使っているバージョンの調べ方

  1. 管理担当者に、利用中の製品名・開発元・版やビルド番号を確認してもらいます。上に記載した対象の機能・設定・利用者の権限も、実際の環境と照合してください。

    一般的な作業手順根拠 1原文の抜粋 3

  2. WordPressの管理画面にログインし、「プラグイン」→「インストール済みプラグイン」を開きます。「WP Job Portal」と同じ製品名・開発元の項目を探し、表示されているバージョンを控えてください。停止中のプラグインも一覧に含めて確認します。

    一般的な作業手順根拠 6

  3. 管理画面に入れない、または同じ名前の製品を判別できない場合は、下の問い合わせ文をサイトの制作会社・管理担当者に送ってください。名前が見つからないという理由だけで、安全とは判定しないでください。

    一般的な作業手順根拠 7根拠 6

すぐに更新できないとき

  • 更新できない場合は、対象機能の停止や公開範囲の制限が使えるかを管理担当者と検討し、実施内容と更新予定日を記録してください。プラグインの「無効化」だけでこの脆弱性を防げるかは個別に確認が必要です。

    一般的な作業手順根拠 6根拠 2根拠 3根拠 4

対応が終わったら確認すること

  1. 対応を依頼した場合は、実施した版・設定と完了日時、この脆弱性への修正が含まれると判断した根拠を担当者から受け取ってください。更新後は普段使う主要な操作も確認します。

    一般的な作業手順根拠 1原文の抜粋 3

  2. 更新後に同じ管理画面を開き直してバージョンを記録します。修正対象の系列・版と一致するかを照合し、サイト表示、ログイン、フォームや購入など普段使う主要な操作も確認してください。更新ボタンを押しただけでは完了としないでください。

    一般的な作業手順根拠 8根拠 9

まだ分からないこと・判断の限界

  • この解説は、利用中の機器・サイトの設定や修正の適用状況を検査した結果ではありません。製品名・版と上に示した条件を、実際の環境と照合してください。

管理会社・担当者に聞くための確認メモ

自分で操作できない場合に使えます。コピー先で空欄を埋めて担当者へ送ってください。

この解説・手順の根拠

  1. CVE：Patchstack
  2. CVE公式レコード
  3. audit@patchstack.com
  4. NVDの原文
  5. FIRST公式：CVSS 3.1の条件の定義
  6. WordPress公式：プラグイン一覧
  7. WordPress公式：サイトヘルスの情報
  8. WordPress公式：本体の更新
  9. WordPress公式：更新画面
  10. WordPress公式：プラグインの確認と更新

説明に対応する原文の抜粋

日本語の説明の根拠になった、取得済みの公式情報です。各抜粋を開くと、出典と元の文章を確認できます。

  1. 抜粋 1：raw.githubusercontent.com
    WordPress WP Job Portal plugin <= 2.5.6 - SQL Injection vulnerability
    この抜粋の出典を開く

    取得元の項目：/containers/cna/title ／ 言語：未指定

  2. 抜粋 2：raw.githubusercontent.com
    Subscriber SQL Injection in WP Job Portal <= 2.5.6 versions.
    この抜粋の出典を開く

    取得元の項目：/containers/cna/descriptions/0/value ／ 言語：en

  3. 抜粋 3：raw.githubusercontent.com
    {"vendor":"wpjobportal","collectionURL":"https://wordpress.org/plugins","defaultStatus":"unaffected","packageName":"wp-job-portal","product":"WP Job Portal","versions":[{"lessThanOrEqual":"2.5.6","status":"affected","version":"n/a","versionType":"custom","changes":[{"at":"2.5.7","status":"unaffected"}]}]}
    この抜粋の出典を開く

    取得元の項目：/containers/cna/affected/0 ／ 言語：未指定

  4. 抜粋 4：raw.githubusercontent.com
    Update the WordPress WP Job Portal Plugin to the latest available version (at least 2.5.7).
    この抜粋の出典を開く

    取得元の項目：/containers/cna/solutions/0/value ／ 言語：en

悪用状況の「未確認」は、悪用されていないことを意味しません。対策は製品・バージョン・利用条件によって異なります。適用前に情報源とご自身の環境を確認してください。

情報の出典と更新日時

識別子
CVE-2026-65569
情報源での公開
2026/08/06 23:27 JST
情報源での更新
2026/10/24 06:10 JST
当サイトの取得
2026/10/24 07:21 JST
CVSSスコア
8.5 / 10.0（v3.1）
説明の作成方法
公式の公開情報を根拠に自動作成した日本語解説です。引用との整合性を自動検査しています。人による個別確認や利用環境の診断ではありません。

CVSS評価元：Patchstack。重要度は技術的な深刻度の目安であり、対応の順序は悪用状況や利用環境も含めて判断してください。

情報源ごとの取得日時

原典の更新日時と当サイトの取得日時は、情報源ごとに異なります。上の更新・取得日時は、それぞれの最新値です。

  • CVE原典の更新：2026/08/06 23:55 JST取得：2026/10/24 07:21 JST
  • NVD原典の更新：2026/10/24 06:10 JST取得：2026/10/24 07:17 JST
原文と条件を確認

Subscriber SQL Injection in WP Job Portal <= 2.5.6 versions.

この情報をAIに渡す

この1件の対象・リスク・対策・出典を取得

JSONを見る

この情報をMarkdownで開くAIでの利用方法

このサービスを共有

脆弱性を確認する入口を、チームや知り合いに。

Xで共有