B
今週中
WordPressプラグイン「The Grand Job」のバージョン1.2.1までに深刻な脆弱性
📌 一言でいうと
WordPressプラグイン「The Grand Job」のバージョン1.2.1までに深刻な脆弱性が発見されました。パスワードリセットコードの検証が不十分なため、認証されていない攻撃者が任意のユーザー（管理者を含む）のパスワードを書き換え、サイトを完全に制御できる可能性があります。CVSSスコアは9.8（緊急）と評価されています。
🔍該当判定
- WordPressをWebサイトの構築に利用している
- WordPressのプラグイン「Grand Job」をインストールしている
- 「Grand Job」のバージョンが 1.2.1 以前である
上記いずれにも該当しない → 静観でOK
✅該当時の対応
プラグインを最新バージョンにアップデートしてください。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】The Grand Job (CVE-2026-115237) 対応について
お疲れさまです。The Grand Jobに関する脆弱性の情報共有です。
■ 概要
WordPressプラグイン「The Grand Job」において、パスワードリセット時の検証不備による認証回避の脆弱性が確認されました。CVSS 9.8 (CRITICAL) と非常に深刻度が高く、攻撃者が管理者権限を奪取しサイトを完全に制御される恐れがあります。
■ 影響範囲
- 対象製品: The Grand Job WordPress plugin
- 対象バージョン: 1.2.1 までのバージョン
■ 対応手順
1. 自社管理サイトで当該プラグインを使用しているか確認してください。
2. 使用している場合は、直ちに最新バージョンへアップデートを適用してください。
■ 参考情報
- NVD: CVE-2026-115237
対応優先度: 高
対応期限: 至急
お疲れさまです。The Grand Jobに関する脆弱性の情報共有です。
■ 概要
WordPressプラグイン「The Grand Job」において、パスワードリセット時の検証不備による認証回避の脆弱性が確認されました。CVSS 9.8 (CRITICAL) と非常に深刻度が高く、攻撃者が管理者権限を奪取しサイトを完全に制御される恐れがあります。
■ 影響範囲
- 対象製品: The Grand Job WordPress plugin
- 対象バージョン: 1.2.1 までのバージョン
■ 対応手順
1. 自社管理サイトで当該プラグインを使用しているか確認してください。
2. 使用している場合は、直ちに最新バージョンへアップデートを適用してください。
■ 参考情報
- NVD: CVE-2026-115237
対応優先度: 高
対応期限: 至急
Subject: [Security Advisory] The Grand Job (CVE-2026-115237) Remediation
Dear IT/Security Team,
We are sharing information regarding a critical vulnerability in the "The Grand Job" WordPress plugin.
■ Overview
An authentication bypass vulnerability exists in The Grand Job plugin (up to v1.2.1) due to improper verification of password reset codes. This allows unauthenticated attackers to reset passwords for any account, including administrators, leading to full site compromise. CVSS Score: 9.8 (CRITICAL).
■ Scope
- Product: The Grand Job WordPress plugin
- Affected Versions: <= 1.2.1
■ Remediation Steps
1. Identify all WordPress installations utilizing the The Grand Job plugin.
2. Update the plugin to the latest patched version immediately.
■ Reference
- NVD: CVE-2026-115237
Priority: High
Deadline: Immediate
Dear IT/Security Team,
We are sharing information regarding a critical vulnerability in the "The Grand Job" WordPress plugin.
■ Overview
An authentication bypass vulnerability exists in The Grand Job plugin (up to v1.2.1) due to improper verification of password reset codes. This allows unauthenticated attackers to reset passwords for any account, including administrators, leading to full site compromise. CVSS Score: 9.8 (CRITICAL).
■ Scope
- Product: The Grand Job WordPress plugin
- Affected Versions: <= 1.2.1
■ Remediation Steps
1. Identify all WordPress installations utilizing the The Grand Job plugin.
2. Update the plugin to the latest patched version immediately.
■ Reference
- NVD: CVE-2026-115237
Priority: High
Deadline: Immediate