いや、どちらも重要な問いです。しかし現場の管理者として、まず確認すべきは「使用中のプラグインバージョンが4.7.2以下か」ではありませんか？たとえバージョンが確認できたとしても、データベースに不正なスクリプトが残っていないかの点検が不可欠です。この脆弱性は「保存型XSS」なので、攻撃者がスクリプトを注入した後、ユーザーがページをアクセスするたびに実行される恐れがあります。

パッチ適用はもちろんです。しかし、プラグインの開発者から提供される修正が、本当に「wp_filter_kses」や「regex fallback」の問題を解決しているかを確認する必要があります。また、変更管理の観点から、パッチ適用後の環境に影響がないかをテストする手順も欠かせません。

監視は「スクリプトの注入」や「異常なアクセスパターン」を検出するためです。たとえば、コメント欄に「onfocus」や「event handler」が含まれていないかを定期的にスキャンするツールの活用が考えられます。また、ベンダーの公式サイトで、この脆弱性に関する最新情報や修正の有無を確認する習慣も必要です。

責任は、運用者にあります。しかし、笑いながらも真剣に言えるのは、「Prime Slider」の名前が「Prime（最高の）」を冠しているにもかかわらず、この脆弱性が「Prime」に反する点に気づくべきです。CVSS 7.2という数値に恐れをなすより、日々の運用作業で「確認」「点検」「適用」をルーチン化するほうが、むしろ哲学的な生き方です。