それは、システムが「信頼できる入力」を前提に設計されているにもかかわらず、ユーザーの意図に反する挿入を許容してしまう点に問題があるのです。WordPress運用者はまず、導入中のプラグインが「Joli Table Of Contents」であるか、そのバージョンが3.0.3未満かを確認する必要があります。それが第一歩です。

すべての閲覧者に影響を与える可能性があります。特に、マルチサイト環境では、通常のセキュリティ制限が無効化されるため、運用者は「マルチサイトが有効か」を確認し、設定が適切かを再検証すべきです。

パッチ適用が最優先です。公式リリースの最新バージョンへの更新を検討してください。また、投稿内容に異常なスクリプトやHTMLが混入していないか、定期的な監視を推奨します。変更管理の文書にこの脆弱性の対応を記録することも重要です。

公式サイトやNVDの情報を参照し、開発者からの更新履歴を確認してください。パッチが提供されている場合、導入手順に従ってください。

はい、ですが、運用者は「技術的責任」と「運用的責任」を区別する必要があります。たとえプラグインが問題を引き起こしたとしても、最終的なセキュリティは運用者の管理下にあるのです。JavaScriptが「信頼できる」ことを前提に動くのは、ある意味、哲学的無知の産物かもしれませんね。