2GU（ツグ）公式｜WordPress制作者向け採用サイト制作キット。制作・更新・引き渡しを支えるテーマ、Plugin、採用キットを提供。一般のお問い合わせは公式フォームへ。
Joined August 2026
- Tweets118
- Following11
- Followers3
- Likes61
Pinned Tweet
気に入ったデザインから、採用サイトをつくる。
WordPress用テーマ・プラグイン「2GU」
月額980円〜（税込）
2gu.jp/?utm_source=x&utm_med…
募集終了時は、求人ページの検索向け設定も確認を。
JobPosting構造化データを使うサイトでは、終了日 validThrough を過去にする、構造化データを外す、ページを削除する、のいずれかが必要です。採用担当者は終了連絡の際、制作担当者に設定の確認も依頼しましょう。
developers.google.com/search…
Subscribe2の購読フォームを使っている方へ。
10.47以前でポップアップ式フォームを使う場合、不正な入力により、管理者が購読者一覧を開くとスクリプトが動く脆弱性が11月7日に公表されました。
修正版10.48は9月に公開済みです。利用版を確認し、未更新なら適用を。
wordpress.org/plugins/subscr…
応募フォームの更新後は、採用担当者へのメール到達も確認を。
WordPressの wp_mail() が成功を返しても、到達確認が必要です。ダミー情報で応募を試し、受信箱と迷惑メールフォルダーを確認しましょう。自動返信があれば、応募者側の受信も確認しましょう。
developer.wordpress.org/refe…
AutomatorWP 6.0.4以前に脆弱性。
匿名ユーザー向け自動化で「Role」に投稿者名などの動的タグを指定すると、管理者のコメント承認をきっかけに、第三者が管理者アカウントを作れる脆弱性が報告されました。
設定・版を確認し、6.0.5以降へ更新してください。
wordpress.org/plugins/automa…
応募フォームの「次へ」を押したあと、残り何画面あるか分かりますか。
全3画面なら、2画面目の見出しを「職歴（2/3）」のようにし、ページタイトルの先頭にも「2/3」を示しましょう。見出しを読む人も、読み上げで聞く人も、今の位置を確認できます。
w3.org/WAI/tutorials/forms/m…
問い合わせ窓口に ELEX WordPress HelpDesk を使っている方へ。
3.3.8以前では、公開のサポートフォームを通じて、未ログインの第三者がサーバー上のファイルを削除できる脆弱性が報告されました。管理画面でバージョンを確認し、該当すれば3.3.9以降に更新してください。
wordpress.org/plugins/elex-h…
WordPress 7.2では、投稿名などをURLに使うサイトに、公開済みの投稿をランダムに開く /random/ が加わる予定です。
/random/ を使っている方は、更新前に7.2の検証環境でそのURLを開き、意図したページが出るか確認を。新機能のURLはパーマリンク設定で変更できます。
make.wordpress.org/core/2026…
Node.jsのセキュリティ更新が11月11日またはその直後に公開予定です。対象系列は26.x・24.x・22.x、最高重大度はHIGH。時刻・タイムゾーンは未公表です。
制作・ビルド環境やNode.jsサイトの利用版を確認し、公開後の更新に備えましょう。
nodejs.org/en/blog/vulnerabi…
LiteSpeed Cache 7.9.1以前で、WooCommerceの顧客情報が他の閲覧者に見える脆弱性が公表されています。
REST APIのキャッシュが有効な場合が対象です。併用サイトは版と設定を確認し、修正を含む7.9.2以降へ更新を。
wordpress.org/plugins/litesp…
使わなくなった外部ツールとWordPressの連携を整理するときは、アプリケーションパスワードも確認を。
ユーザーのプロフィールで個別に取り消せます。利用先を確認し、不要になったものだけを無効にしましょう。
通常のログインパスワードとは別の認証情報です。
developer.wordpress.org/adva…
BuddyBoss Appプラグイン3.2.1以前に、購読者以上の権限で不正なファイルをアップロードできる脆弱性が公表されています。
修正は3.2.2に含まれます。利用中のサイトは版を確認し、修正済みの版へ更新を。
BuddyBoss Platformやテーマとは別製品です。
buddyboss.com/resources/budd…
WordPressで採用情報を予約投稿するときは、公開確認の担当も決めましょう。
標準のWP-Cronはページの読み込みをきっかけに動くため、予定時刻に公開されない場合があります。
遅れが続く場合は、制作担当者に予約実行の仕組みやサイトヘルスの確認を相談してください。
developer.wordpress.org/plug…
Gutenbergプラグイン24.3の更新内容が公式に紹介されました。
WordPress 7.1.4のセキュリティ修正を含み、保存失敗の詳細表示やコピー機能も追加されています。
Gutenbergプラグインを使っているサイトは更新状況を確認し、担当者へのエラー共有にも活用を。
make.wordpress.org/core/2026…
Contact Form 7の拡張「Ultra Addons」で脆弱性が公表されました。3.5.54以前が対象、3.5.55で修正済み。
PDF Generatorを有効にし、フォームでPDF生成を設定している場合、未ログインでも任意ファイルを削除される恐れがあります。
利用中なら更新状況を確認してください。
wordpress.org/plugins/ultima…
採用ページの画像だけの応募ボタン。代替テキストでは、押すと何が起きるかを伝えます。
W3Cの例も「虫眼鏡」ではなく「検索」。同じリンク内に説明文がある場合は、画像の説明を重複させない工夫も。
公開前に、応募への入口を代替テキストまで確認してみてください。
w3.org/WAI/tutorials/images/…
WordPressの管理画面で、テーマやプラグインのコード編集を止めるとき。
DISALLOW_FILE_EDITとDISALLOW_FILE_MODSは別の設定です。後者は管理画面からの更新・インストールも制限します。
制作会社との引き継ぎでは、編集制限だけでなく「誰が、どう更新するか」まで確認を。
developer.wordpress.org/adva…
応募フォームの「希望勤務地」がラジオボタンなら、選択肢だけでなく質問とのまとまりも確認を。
W3Cはfieldsetとlegendで関連する項目をまとめる方法を示しています。
見た目の枠だけで終わらせず、コードでも質問と選択肢を結び付ける。デザインと実装で見直したい点です。
w3.org/WAI/tutorials/forms/g…
Ninja Formsを使うWordPressサイトは版の確認を。
3.15.5以前の反射型XSSが10/30に公表されました。細工したリンクを利用者に開かせることが成立条件です。
この問題は3.15.6で修正済み。更新後はフォームの送信も確認を。
ninjaforms.com/changelog/
WordPress公式が、セキュリティ更新の配布手順を説明しました。
利用の多いバージョンを先に、古い系列を後にする2段階の配布です。
別サイトに更新が来たからといって、自社サイトも適用済みとは限りません。管理画面で利用版と更新状況を確認しましょう。
make.wordpress.org/security/…
WordPress 7.1.4がセキュリティ更新として公開されました。
更新処理中の弱点や複数のXSSなどを修正。公式は速やかな更新を推奨しています。
自動更新を使っているサイトも、管理画面で適用済みか確認を。制作・保守の担当者と更新状況を共有しましょう。
wordpress.org/news/2026/10/w…
Gravity Forms 3.1.2以下に、投稿カスタムフィールド経由の脆弱性が公表されました。
リスト型の入力とコンテンツテンプレートを使う構成で、ログイン不要のPHPオブジェクト注入が可能とされています。
修正版は3.1.3。利用版とフォーム設定を制作・保守担当者に確認を。
gravityforms.com/blog/gravit…
