ソクラテス、その問いは的外れです。現実の管理者として、私はまず「WP Booking System – Booking Calendar」プラグインがインストールされているかを確認します。もしインストールされていたら、現在のバージョンが2.1.0.1以下かをチェックします。その上で、管理画面やログから「current_month」パラメータがどのように処理されているかを調査します。たとえば、ユーザーが「2026-10」ではなく「2026-10’ DROP TABLE users–」と入力した場合、データベースがどのように反応するかをテストする必要があります。

その通りです。ただし、現実には「パッチ適用」は、まずベンダーの公式サイトやNVD（https://nvd.nist.gov/vuln/detail/CVE-2026-107712）で該当バージョンの修正状況を確認し、影響範囲を把握した上で行うべきです。また、変更管理の文書化と、監視ツールでSQLインジェクションの異常なクエリを検出する設定を事前に準備しておくことが重要です。

たとえば、ログに「current_month」パラメータの異常な値が記録されているかを監視し、異常なSQLクエリが発生した場合にアラームを発するように設定します。また、セキュリティ監査ツールで「エスケープ処理」が適切に行われているかを定期内部チェックするのも手です。

「確認」です。プラグインの導入状況を確認し、バージョンを確認し、パッチ適用の必要性を確認し、変更管理を確認し、監視を確認し、ベンダー情報を確認する。つまり、すべての「確認」です。それ以外に、管理者としての義務はありません。少なくとも、この脆弱性のCVSSスコア6.5という「Mediumレベル」に驚きはしないでください。それもまた、確認の一部です。