2GU（ツグ）公式｜WordPress制作者向け採用サイト制作キット。制作・更新・引き渡しを支えるテーマ、Plugin、採用キットを提供。一般のお問い合わせは公式フォームへ。
Joined August 2026
- Tweets123
- Following11
- Followers3
- Likes61
Pinned Tweet
気に入ったデザインから、採用サイトをつくる。
WordPress用テーマ・プラグイン「2GU」
月額980円〜（税込）
2gu.jp/?utm_source=x&utm_med…
Ninja Formsの追加機能「File Uploads」を使っている方へ。
3.3.36以前で、認証なしのファイル削除につながる脆弱性が11/11に公表されました。
修正版は3.3.37。利用中の追加機能の版を確認し、更新後は添付付きフォームの送信も確かめておきましょう。
wordfence.com/threat-intel/v…
![Ninja Forms - File Uploads <= 3.3.36 - Unauthenticated Arbitrary File Deletion via 'files[].data....](https://pbs.twimg.com/card_img/2118191341792604160/Sm9d0eva?format=jpg&name=420x420_2)
2
ARFormsでファイル添付欄のあるフォームを公開している方へ。
7.2.4以前では、ログインなしで不正なファイルを置かれ、コード実行につながる脆弱性が公表されました（11/10）。
修正版は7.3。使用バージョンを確認し、更新後は添付・送信も確認を。
wordfence.com/threat-intel/v…
3
求人ページを更新したのに、古い内容が表示されるとき。
ブラウザーに保存されたキャッシュが原因のこともあります。
まずキャッシュを消して、公開URLを再確認。変わらなければ、確認したURL・変更箇所・時刻を制作担当へ伝えてください。
WordPress公式資料（11/10確認）
developer.wordpress.org/adva…
4
Avada Builder 3.16.1以下に、未認証の保存型XSSが11/9公表。
管理者作成ページのフォームと、添付ファイルを表示する公開Post Cardsが成立条件です。
本件は3.16.2で修正済み。利用サイトは最新の修正版への更新確認を。
wordfence.com/threat-intel/v…
応募フォームの「入力に誤りがあります」だけでは、直す場所が分かりません。
WAIはエラー一覧に項目名・修正方法・該当欄へのリンクを示す方法を紹介しています。
制作時は必須欄を空にして送信し、案内から修正できるか確認を。
w3.org/WAI/tutorials/forms/n…
3
募集終了時は、求人ページの検索向け設定も確認を。
JobPosting構造化データを使うサイトでは、終了日 validThrough を過去にする、構造化データを外す、ページを削除する、のいずれかが必要です。採用担当者は終了連絡の際、制作担当者に設定の確認も依頼しましょう。
developers.google.com/search…
3
Subscribe2の購読フォームを使っている方へ。
10.47以前でポップアップ式フォームを使う場合、不正な入力により、管理者が購読者一覧を開くとスクリプトが動く脆弱性が11月7日に公表されました。
修正版10.48は9月に公開済みです。利用版を確認し、未更新なら適用を。
wordpress.org/plugins/subscr…
3
応募フォームの更新後は、採用担当者へのメール到達も確認を。
WordPressの wp_mail() が成功を返しても、到達確認が必要です。ダミー情報で応募を試し、受信箱と迷惑メールフォルダーを確認しましょう。自動返信があれば、応募者側の受信も確認しましょう。
developer.wordpress.org/refe…
7
AutomatorWP 6.0.4以前に脆弱性。
匿名ユーザー向け自動化で「Role」に投稿者名などの動的タグを指定すると、管理者のコメント承認をきっかけに、第三者が管理者アカウントを作れる脆弱性が報告されました。
設定・版を確認し、6.0.5以降へ更新してください。
wordpress.org/plugins/automa…
7
応募フォームの「次へ」を押したあと、残り何画面あるか分かりますか。
全3画面なら、2画面目の見出しを「職歴（2/3）」のようにし、ページタイトルの先頭にも「2/3」を示しましょう。見出しを読む人も、読み上げで聞く人も、今の位置を確認できます。
w3.org/WAI/tutorials/forms/m…
5
問い合わせ窓口に ELEX WordPress HelpDesk を使っている方へ。
3.3.8以前では、公開のサポートフォームを通じて、未ログインの第三者がサーバー上のファイルを削除できる脆弱性が報告されました。管理画面でバージョンを確認し、該当すれば3.3.9以降に更新してください。
wordpress.org/plugins/elex-h…
9
WordPress 7.2では、投稿名などをURLに使うサイトに、公開済みの投稿をランダムに開く /random/ が加わる予定です。
/random/ を使っている方は、更新前に7.2の検証環境でそのURLを開き、意図したページが出るか確認を。新機能のURLはパーマリンク設定で変更できます。
make.wordpress.org/core/2026…
14
Node.jsのセキュリティ更新が11月11日またはその直後に公開予定です。対象系列は26.x・24.x・22.x、最高重大度はHIGH。時刻・タイムゾーンは未公表です。
制作・ビルド環境やNode.jsサイトの利用版を確認し、公開後の更新に備えましょう。
nodejs.org/en/blog/vulnerabi…
11
LiteSpeed Cache 7.9.1以前で、WooCommerceの顧客情報が他の閲覧者に見える脆弱性が公表されています。
REST APIのキャッシュが有効な場合が対象です。併用サイトは版と設定を確認し、修正を含む7.9.2以降へ更新を。
wordpress.org/plugins/litesp…
9
使わなくなった外部ツールとWordPressの連携を整理するときは、アプリケーションパスワードも確認を。
ユーザーのプロフィールで個別に取り消せます。利用先を確認し、不要になったものだけを無効にしましょう。
通常のログインパスワードとは別の認証情報です。
developer.wordpress.org/adva…
4
BuddyBoss Appプラグイン3.2.1以前に、購読者以上の権限で不正なファイルをアップロードできる脆弱性が公表されています。
修正は3.2.2に含まれます。利用中のサイトは版を確認し、修正済みの版へ更新を。
BuddyBoss Platformやテーマとは別製品です。
buddyboss.com/resources/budd…
2
WordPressで採用情報を予約投稿するときは、公開確認の担当も決めましょう。
標準のWP-Cronはページの読み込みをきっかけに動くため、予定時刻に公開されない場合があります。
遅れが続く場合は、制作担当者に予約実行の仕組みやサイトヘルスの確認を相談してください。
developer.wordpress.org/plug…
4
Gutenbergプラグイン24.3の更新内容が公式に紹介されました。
WordPress 7.1.4のセキュリティ修正を含み、保存失敗の詳細表示やコピー機能も追加されています。
Gutenbergプラグインを使っているサイトは更新状況を確認し、担当者へのエラー共有にも活用を。
make.wordpress.org/core/2026…
8
Contact Form 7の拡張「Ultra Addons」で脆弱性が公表されました。3.5.54以前が対象、3.5.55で修正済み。
PDF Generatorを有効にし、フォームでPDF生成を設定している場合、未ログインでも任意ファイルを削除される恐れがあります。
利用中なら更新状況を確認してください。
wordpress.org/plugins/ultima…
8
採用ページの画像だけの応募ボタン。代替テキストでは、押すと何が起きるかを伝えます。
W3Cの例も「虫眼鏡」ではなく「検索」。同じリンク内に説明文がある場合は、画像の説明を重複させない工夫も。
公開前に、応募への入口を代替テキストまで確認してみてください。
w3.org/WAI/tutorials/images/…
3