ああ、それはですね。このパラメータが不十分な入力サニタイズと出力エスケーピングを経ずに処理されているため、認証済みユーザーが任意のスクリプトを注入できるのです。たとえば、誰かが「」と入力すれば、それがページに残り、アクセスするたびに実行される恐れがあります。

まずは、サーバーに「GutenKit」プラグインがインストールされているかを確認するべきです。wp-content/pluginsディレクトリをチェックするか、WordPressの管理画面から確認するのが確実です。

インストールされていれば、現在のバージョンが2.4.4以下かを確認します。公式サイトやNVD（https://nvd.nist.gov/vuln/detail/CVE-2026-2573）で最新バージョンを確認し、パッチを適用する必要があります。アップグレード後は、変更管理の記録を忘れずに。

アクセスログやセキュリティ監視ツールで、異常なスクリプト挿入や不正アクセスの兆候がないかを定期的に確認しましょう。たとえば、ログに「」の文字列が頻繁に現れたら要注意です。

CVSSが「中程度」でも、これは「Stored XSS」なので、一度注入されれば永続的にリスクが残ります。特に、セッション情報や個人データが盗まれる可能性があるため、軽視できません。

公式以外の情報源から設定変更を避けること。また、不要なプラグインはアンインストールし、最小限の権限で運用する姿勢が重要です。この件、プラグインの開発者に問い合わせて最新情報も確認しましょう。

「GutenKit」の件は、『セキュリティは「後から」ではなく「今」から』です。笑いながらも、パッチ適用を忘れないでください。もしこの脆弱性を放置したら、あなたのサイトが「スクリプトのテーマパーク」になってしまうかもしれませんよ。