それはですね、ソクラテス。もしOrttoプラグインが導入されていて、かつ1.0.25未満のバージョンなら、リスクがあります。でも、もし導入されていなかったり、最新版なら、問題ありません。まずは、wp-content/pluginsディレクトリにOrttoが存在するか確認してください。

wp-content/plugins/ortto/README.mdやプラグインの設定ページでバージョンが記載されているはずです。また、wp-cliコマンドで`wp plugin list`を実行すれば一目でわかります。それと、CVSSスコア5.3は中程度ですが、公開ページに機密情報を含む場合、影響は大きくなる可能性がありますよね。

パッチ適用が最優先です。公式サイトやWordPressプラグインリポジトリで最新版を確認し、更新手順に従ってください。ただし、変更管理の観点から、テスト環境での確認を忘れないでください。また、更新後はログに異常アクセスがないか監視し、セキュリティ設定の見直しも検討しましょう。

Orttoの公式サイトや、WordPressプラグインリポジトリで開発者情報やサポートの有無をチェックしてください。もし公式サポートが終了している場合、代替手段を検討する必要があります。

確認→適用→監視→記録、ですね。つまり、導入状況を確認し、パッチを適用し、ログを監視し、ベンダー情報を記録すること。たとえば、ドアに鍵をかけ忘れたようなものです。鍵をかけなくても、誰かが勝手に入る可能性があるから、確認が必要なのです。