それはですね、ソクラテス。REST API経由で保護されたコンテンツが漏洩するという点です。でも、まずは現実的な確認が必要です。導入しているWordPressサイトで「MembershipWorks」プラグインを導入しているか、バージョンは6.17以上か。確認する方法は、wp-content/pluginsディレクトリをチェックしたり、wp-adminのプラグインリストで確認できます。

REST APIリクエストに対して、通常のフロントエンド処理と同様のフィルターが適用されていないからです。つまり、プラグインの保護機能が「このリクエストはREST API経由なのか？」と判断できないという点です。

会員限定コンテンツが誰でもアクセスできるようになる可能性があります。ただし、攻撃者が実際にアクセスするかどうかは別問題です。でも、運用者は「REST API経由でのアクセス制御」や「会員限定コンテンツの表示状況」を点検し、アクセスログに異常がないか監視する必要があります。

バージョンが6.17未満なら、公式サイトからパッチを確認し、適用することが最優先です。変更管理の観点から、パッチ適用の手順をドキュメント化し、リロール時の影響を想定しておくべきです。また、ベンダー情報としては、WordPress公式リポジトリやプラグイン開発者サイトで最新情報を確認するのが良いでしょう。

それはですね、ソクラテス。現実の問題を抽象的に考えすぎず、現場の確認作業に立ち返ることです。たとえ脆弱性が「情報開示」に限定されていたとしても、運用者は「確認」「点検」「対応」の3ステップを踏まえなければなりません。さもなくば、哲学的議論は風前のともし火です。