それはですね、ソクラテス。まず、私の担当するサーバーでMyHome Coreプラグインが使われているか確認しなければなりません。もしバージョンが4.4.5以下なら、即座にアップデートを検討すべきです。そして、テーマがレガシーモードで動作しているか、フロントエンド登録と確認メールが有効になっていないかを、テーマ設定をスクショして保存しておきます。

それはですね、技術的な詳細に立ち入りすぎると哲学的議論に陥りますが、現実的には「ユーザーメタデータのmyhome_agent_confirmedが未設定なアカウント」が存在するかどうかをチェックする必要があります。これは、変更管理の文書に記録していないと後で混乱します。また、パッチ適用の際は、変更前後の設定を比較する習慣が大事です。

もちろんです。監視ツールで「認証クッキーの異常な生成」を検知するアラートを設定し、ベンダーの公式サイトで最新のパッチ情報を毎週確認する習慣が必要です。ユーモアを交えて言いますが、もし今日の夜に「確認メールが自動で送信されない」という異常が起きたら、それはおそらくこの脆弱性の兆候です。慌てず、落ち着いて対応してください。