それは技術的欠陥です。でも、まずは現実の確認から。あなたのサイトに「SP Project & Document Manager」がインストールされていれば、プロジェクトフォルダ内のファイルが外部からアクセス可能になっていないか、確認すべきです。たとえば、`admin-ajax.php`にPOSTリクエストを送ってファイルIDを指定した場合、本当にアクセスが許可されているか、手動で試してみるべきです。

その通りですが、現実的には「パッチ適用」が最優先です。プラグインのバージョンが4.71以下なら、即座に最新版にアップグレードする必要があります。その際、変更管理の文書化を忘れずに。例えば、`wp-content/plugins/sp-project-document-manager/`ディレクトリの変更履歴をバージョン管理システムに記録する習慣が、後日トラブルを防ぎます。

監視は「ファイルアクセスログ」をチェックすることです。`/var/log/apache2/access.log`や`/var/log/nginx/access.log`に、`admin-ajax.php`への異常なPOSTリクエストが記録されていないかを定期的に確認しましょう。また、セキュリティベンダーの情報確認も重要です。この脆弱性の影響範囲は「プロジェクトフォルダ内」に限定されているので、そのファイルの内容が機密情報でないかを再評価する必要があります。

はい。この脆弱性は「ファイルのメタデータを読める」だけですが、それが企業の秘密を漏らすきっかけになるかもしれません。なので、パッチ適用は「ファイルの整理」より重要です。さもなくば、あなたのファイルが「誰でも読める」状態に…。その辺り、しっかり確認してくださいね。