Cocoon フォーラム - 最近の投稿 https://wp-cocoon.com/community/ Cocoon ディスカッション掲示板 ja Fri, 17 Apr 2026 21:21:08 +0000 wpForo 60 ボタンのテキストカラーが異なる https://wp-cocoon.com/community/bugs/%e3%83%9c%e3%82%bf%e3%83%b3%e3%81%ae%e3%83%86%e3%82%ad%e3%82%b9%e3%83%88%e3%82%ab%e3%83%a9%e3%83%bc%e3%81%8c%e7%95%b0%e3%81%aa%e3%82%8b/#post-88523 Fri, 17 Apr 2026 17:45:45 +0000 ----------------------------------------------
テーマ名：Cocoon
バージョン：2.9.2.3
カテゴリー数：18
タグ数：124
投稿数：1749
固定ページ数：12
ユーザー数：1
----------------------------------------------

●現象

「FAQ」「タイムライン」ブロック内に以下を配置した。

  • インラインボタン（塗りつぶし）
  • ランキング

このとき、ボタンのテキストカラーが白でない。

●原因

以下の例えば「タイムライン」ブロックのCSSプロパティはテキストカラーを黒としている。

https://github.com/xserver-inc/cocoon/blob/f994838d4031937bc25404b27f7c0200c4df6b9c/style.css#L8632

このため、ボタンでも--cocoon-custom-text-colorを参照しているため、親の色がそのまま反映されてしまう。

https://github.com/xserver-inc/cocoon/blob/f994838d4031937bc25404b27f7c0200c4df6b9c/style.css#L3993

]]> 大門未知子 https://wp-cocoon.com/community/bugs/%e3%83%9c%e3%82%bf%e3%83%b3%e3%81%ae%e3%83%86%e3%82%ad%e3%82%b9%e3%83%88%e3%82%ab%e3%83%a9%e3%83%bc%e3%81%8c%e7%95%b0%e3%81%aa%e3%82%8b/#post-88523 RE: GutenbergでのURL入力途中、意図せずブログカードへ自動変換される https://wp-cocoon.com/community/bugs/gutenberg%e3%81%a7%e3%81%aeurl%e5%85%a5%e5%8a%9b%e9%80%94%e4%b8%ad%e3%80%81%e6%84%8f%e5%9b%b3%e3%81%9b%e3%81%9a%e3%83%96%e3%83%ad%e3%82%b0%e3%82%ab%e3%83%bc%e3%83%89%e3%81%b8%e8%87%aa%e5%8b%95/#post-88522 Fri, 17 Apr 2026 17:21:51 +0000 ----------------------------------------------
テーマ名：Cocoon
バージョン：2.9.2.3
カテゴリー数：18
タグ数：124
投稿数：1749
固定ページ数：12
ユーザー数：1
----------------------------------------------
改行でブログカードに変換されることを確認しました。
本件をクローズとします。

]]> 大門未知子 https://wp-cocoon.com/community/bugs/gutenberg%e3%81%a7%e3%81%aeurl%e5%85%a5%e5%8a%9b%e9%80%94%e4%b8%ad%e3%80%81%e6%84%8f%e5%9b%b3%e3%81%9b%e3%81%9a%e3%83%96%e3%83%ad%e3%82%b0%e3%82%ab%e3%83%bc%e3%83%89%e3%81%b8%e8%87%aa%e5%8b%95/#post-88522 RE: ブログカードの不具合 https://wp-cocoon.com/community/bugs/%e3%83%96%e3%83%ad%e3%82%b0%e3%82%ab%e3%83%bc%e3%83%89%e3%81%ae%e4%b8%8d%e5%85%b7%e5%90%88/#post-88521 Fri, 17 Apr 2026 16:07:15 +0000

特に3つめはブラウザ(Firefox)が無効と判断しているみたいです。headタグ外だからかと。

少し訂正を。

headタグ外もそうなのですが。

titleタグに、テキスト以外のものがあるからですね。（spanタグなどは入れられない）

]]> ｍｋ２ https://wp-cocoon.com/community/bugs/%e3%83%96%e3%83%ad%e3%82%b0%e3%82%ab%e3%83%bc%e3%83%89%e3%81%ae%e4%b8%8d%e5%85%b7%e5%90%88/#post-88521 RE: GutenbergでのURL入力途中、意図せずブログカードへ自動変換される https://wp-cocoon.com/community/bugs/gutenberg%e3%81%a7%e3%81%aeurl%e5%85%a5%e5%8a%9b%e9%80%94%e4%b8%ad%e3%80%81%e6%84%8f%e5%9b%b3%e3%81%9b%e3%81%9a%e3%83%96%e3%83%ad%e3%82%b0%e3%82%ab%e3%83%bc%e3%83%89%e3%81%b8%e8%87%aa%e5%8b%95/#post-88520 Fri, 17 Apr 2026 15:14:37 +0000 ご指摘いただきありがとうございます。
キーボード入力中は、Enterを押すまで埋め込みされないように変更してみました。
https://github.com/xserver-inc/cocoon/commit/85e041f4dd51d784cc458f17c03643c4be43d334

]]> わいひら https://wp-cocoon.com/community/bugs/gutenberg%e3%81%a7%e3%81%aeurl%e5%85%a5%e5%8a%9b%e9%80%94%e4%b8%ad%e3%80%81%e6%84%8f%e5%9b%b3%e3%81%9b%e3%81%9a%e3%83%96%e3%83%ad%e3%82%b0%e3%82%ab%e3%83%bc%e3%83%89%e3%81%b8%e8%87%aa%e5%8b%95/#post-88520 RE: ブログカードの不具合 https://wp-cocoon.com/community/bugs/%e3%83%96%e3%83%ad%e3%82%b0%e3%82%ab%e3%83%bc%e3%83%89%e3%81%ae%e4%b8%8d%e5%85%b7%e5%90%88/#post-88519 Fri, 17 Apr 2026 14:58:19 +0000 ちなみに、本題とは関係ないような気はしますが。

以下のようなHTMLタグ不整合は、解消しておくべきだと思います。（既に指摘されていましたが）

 
 
titleタグも3つありますね。
（特に3つめはブラウザ(Firefox)が無効と判断しているみたいです。headタグ外だからかと。これも既に指摘されていましたね）
]]> ｍｋ２ https://wp-cocoon.com/community/bugs/%e3%83%96%e3%83%ad%e3%82%b0%e3%82%ab%e3%83%bc%e3%83%89%e3%81%ae%e4%b8%8d%e5%85%b7%e5%90%88/#post-88519 GutenbergでのURL入力途中、意図せずブログカードへ自動変換される https://wp-cocoon.com/community/bugs/gutenberg%e3%81%a7%e3%81%aeurl%e5%85%a5%e5%8a%9b%e9%80%94%e4%b8%ad%e3%80%81%e6%84%8f%e5%9b%b3%e3%81%9b%e3%81%9a%e3%83%96%e3%83%ad%e3%82%b0%e3%82%ab%e3%83%bc%e3%83%89%e3%81%b8%e8%87%aa%e5%8b%95/#post-88518 Fri, 17 Apr 2026 14:39:12 +0000 ----------------------------------------------
テーマ名：Cocoon
バージョン：2.9.2.2
カテゴリー数：18
タグ数：124
投稿数：1748
固定ページ数：12
ユーザー数：1
----------------------------------------------

●現象

→→「ブログカード表示を有効にする」を有効としている際、
GutenbergエディターでURLを入力している途中に、意図しないタイミングでブログカードへ自動変換されてしまいます。

●回避策

一旦URLの先頭に「!」を付与して自動変換を防ぎ、入力完了後に「!」を削除するという手間が発生しています。

 

]]> 大門未知子 https://wp-cocoon.com/community/bugs/gutenberg%e3%81%a7%e3%81%aeurl%e5%85%a5%e5%8a%9b%e9%80%94%e4%b8%ad%e3%80%81%e6%84%8f%e5%9b%b3%e3%81%9b%e3%81%9a%e3%83%96%e3%83%ad%e3%82%b0%e3%82%ab%e3%83%bc%e3%83%89%e3%81%b8%e8%87%aa%e5%8b%95/#post-88518 RE: ブログカード設定をオフにするとエディター上のURLが「非サポート」になる https://wp-cocoon.com/community/bugs/%e3%83%96%e3%83%ad%e3%82%b0%e3%82%ab%e3%83%bc%e3%83%89%e8%a8%ad%e5%ae%9a%e3%82%92%e3%82%aa%e3%83%95%e3%81%ab%e3%81%99%e3%82%8b%e3%81%a8%e3%82%a8%e3%83%87%e3%82%a3%e3%82%bf%e3%83%bc%e4%b8%8a%e3%81%aeur/#post-88517 Fri, 17 Apr 2026 14:31:41 +0000 ----------------------------------------------
テーマ名：Cocoon
バージョン：2.9.2.2
カテゴリー数：18
タグ数：124
投稿数：1749
固定ページ数：12
ユーザー数：1
----------------------------------------------
→→「ブログカード表示を有効にする」をオフとすると埋め込みURLに変わることを確認しました。
本件をクローズとします。

 

]]> 大門未知子 https://wp-cocoon.com/community/bugs/%e3%83%96%e3%83%ad%e3%82%b0%e3%82%ab%e3%83%bc%e3%83%89%e8%a8%ad%e5%ae%9a%e3%82%92%e3%82%aa%e3%83%95%e3%81%ab%e3%81%99%e3%82%8b%e3%81%a8%e3%82%a8%e3%83%87%e3%82%a3%e3%82%bf%e3%83%bc%e4%b8%8a%e3%81%aeur/#post-88517 RE: URLをテキストリンクとした場合、先頭の「!」が付いたままとなる https://wp-cocoon.com/community/bugs/url%e3%81%8c%e3%83%86%e3%82%ad%e3%82%b9%e3%83%88%e3%83%aa%e3%83%b3%e3%82%af%e3%81%a8%e3%81%aa%e3%82%89%e3%81%aa%e3%81%84/#post-88516 Fri, 17 Apr 2026 14:28:58 +0000 ----------------------------------------------
テーマ名：Cocoon
バージョン：2.9.2.2
カテゴリー数：18
タグ数：124
投稿数：1749
固定ページ数：12
ユーザー数：1
----------------------------------------------
対策されていることを確認しました。
本件をクローズとします。

 

]]> 大門未知子 https://wp-cocoon.com/community/bugs/url%e3%81%8c%e3%83%86%e3%82%ad%e3%82%b9%e3%83%88%e3%83%aa%e3%83%b3%e3%82%af%e3%81%a8%e3%81%aa%e3%82%89%e3%81%aa%e3%81%84/#post-88516 RE: ブログカードの不具合 https://wp-cocoon.com/community/bugs/%e3%83%96%e3%83%ad%e3%82%b0%e3%82%ab%e3%83%bc%e3%83%89%e3%81%ae%e4%b8%8d%e5%85%b7%e5%90%88/#post-88515 Fri, 17 Apr 2026 14:21:25 +0000 ご参考ですが、先に書いたプラグインの脆弱性については、以下に書いておきました。

プラグイン「Health Check & Troubleshooting」の脆弱性について（2025/12発覚分）
https://wp-cocoon.com/community/postid/88514/

]]> ｍｋ２ https://wp-cocoon.com/community/bugs/%e3%83%96%e3%83%ad%e3%82%b0%e3%82%ab%e3%83%bc%e3%83%89%e3%81%ae%e4%b8%8d%e5%85%b7%e5%90%88/#post-88515 プラグイン「Health Check & Troubleshooting」の脆弱性について（2025/12発覚分） https://wp-cocoon.com/community/chat/%e3%83%97%e3%83%a9%e3%82%b0%e3%82%a4%e3%83%b3%e3%80%8chealth-check-troubleshooting%e3%80%8d%e3%81%ae%e8%84%86%e5%bc%b1%e6%80%a7%e3%81%ab%e3%81%a4%e3%81%84%e3%81%a6%ef%bc%882025-12%e7%99%ba%e8%a6%9a/#post-88514 Fri, 17 Apr 2026 14:09:51 +0000 このフォーラムでも、トラブルシューティングに有用なプラグインとして、何度もご紹介している、以下プラグインですが。

ヘルスチェック & トラブルシューティング (Health Check & Troubleshooting)
https://ja.wordpress.org/plugins/health-check/
 
 
以下のように、2025年12月に脆弱性が報告されており、現在のところ修正されていません。

Health Check & Troubleshooting <= 1.7.1 - Authenticated (Admin+) Path Traversal
https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/health-check/health-check-troubleshooting-171-authenticated-admin-path-traversal

The Health Check & Troubleshooting plugin for WordPress is vulnerable to Path Traversal in all versions up to, and including, 1.7.1. This makes it possible for authenticated attackers, with Administrator-level access and above, to perform actions on files outside of the originally intended directory.
  
WordPress の Health Check & Troubleshooting プラグインは、バージョン 1.7.1 までのすべてのバージョンにおいて、パス トラバーサル攻撃の脆弱性を抱えています。これにより、管理者権限以上の認証済み攻撃者が、本来意図されたディレクトリ外のファイルに対して操作を実行できてしまう可能性があります。

 

このプラグインは、WordPress.org公式のもので、有用でしたが…。

サポートフォーラムでは、以下のような見解のようです。（差し迫った危険はない、影響の深刻度は低い）

Are you going to fix the vulnerability?
https://wordpress.org/support/topic/are-you-going-to-fix-the-vulnerability/

Although we had not been informed of this disclosure ahead of it happening, there is no apparent immediate risk.

Without giving too much information, as we are reviewing the report that was submitted to us at a later date; An administrator (which would in most cases be the site owner) would be able to view the content of files outside the WordPress directory, but only if the user also had access to your server and could write or modify very specific files on the server it self first.

The security advisory agrees that these requirements are so specific that it has a low severity impact and is unlikely to be exploited, but we are still waiting for more information from the reporter to more accurately address the report before we make any changes, if needed.
  
この情報開示について事前に知らされてはいませんでしたが、差し迫った危険は今のところ見当たりません。

後日提出されたレポートを精査しているため、詳細な情報はお伝えできませんが、管理者（ほとんどの場合はサイト所有者）はWordPressディレクトリ外のファイルの内容を表示できますが、そのためには、そのユーザーがサーバーへのアクセス権を持ち、サーバー上の特定のファイルを書き込んだり変更したりできる必要があります。

セキュリティ勧告では、これらの要件が非常に具体的であるため、影響の深刻度は低く、悪用される可能性は低いという点に同意していますが、必要に応じて変更を加える前に、報告者からより正確な報告内容を把握するため、引き続き情報を待っています

]]> ｍｋ２ https://wp-cocoon.com/community/chat/%e3%83%97%e3%83%a9%e3%82%b0%e3%82%a4%e3%83%b3%e3%80%8chealth-check-troubleshooting%e3%80%8d%e3%81%ae%e8%84%86%e5%bc%b1%e6%80%a7%e3%81%ab%e3%81%a4%e3%81%84%e3%81%a6%ef%bc%882025-12%e7%99%ba%e8%a6%9a/#post-88514