それは、設定が非デフォルトの状態にある場合に限られるのです。まず、WebP Expressプラグインがインストールされているか確認し、画像配信モードがデフォルト以外なのかをチェックすべきです。例えば、wp-content/pluginsディレクトリを覗いてみれば、設定ファイルに該当のモードが記載されている可能性があります。

それは、管理者であっても同様に被害を受けるという点に注意すべきです。パッチ適用は当然ですが、変更管理の文書化も忘れずに。wp-config.phpにプラグインのバージョンを記録しておくと、後で影響範囲を特定しやすくなります。

ログにXSS攻撃の痕跡が残るかどうかを確認する必要があります。ApacheやNginxのアクセスログを検索し、scriptタグや特殊文字が含まれていないかをチェックしましょう。また、ベンダーの公式サイトで最新バージョンを確認し、パッチが適用済みかを再確認するのが肝心です。

まあ、HTMLのエスケープ処理が「信頼の基盤」であることを思い出させるかもしれません。でも、現実的には、wp-cliでプラグインの一括更新を試す前に、テスト環境で動作確認をした方が良いですよ。冗談抜きで、この脆弱性はCVSS7.5と高深刻度ですが、適切な対応で防げるのです。