おっしゃる通りですソクラテス。まず、このプラグインが導入されているか確認する必要があります。Multisite環境であれば、サブサイト管理者が意図せず他のサイトのユーザー情報を操作するリスクがあります。このため、プラグインのバージョンが6.8.7以上か、そしてMultisiteが有効になっているかを確認することが前提です。もし導入されていれば、まずは公式サイトで最新版へのアップグレードを検討すべきでしょう。

それはごもっともです。まず、異常なアカウント変更の履歴を確認する必要があります。ログにサブサイト管理者が他サイトのユーザーを操作した記録がないか、監視ツールで確認しましょう。また、パッチ適用後は変更管理の記録をしっかり残すことが重要です。ベンダー情報確認も忘れずに——このプラグインの開発元が公式にアップデートを発表しているか、NVDの情報と照らし合わせるべきです。

（苦笑）責任は運用者全体にありますね。この脆弱性は「意図せずに」操作できる点が問題です。そのため、ユーザー権限の見直しが不可欠です。たとえば、サブサイト管理者の権限を過剰に与えている場合、それを制限する設定を確認する必要があります。また、定期的な影響調査を実施し、パッチ適用のタイミングを逃さないことが肝心です。

たとえば、サブサイト管理者が「鍵を間違って他の部屋に挿さえた」ようなものです。鍵は便利ですが、どのドアを開けるべきかを明確にしないと、混乱が生じます。このため、運用者は常に「鍵の管理」と「ドアの境界」を確認し、監視と変更管理を怠らないことが重要です。