師匠、それは技術的欠陥ではなく、運用の責任です。まず、Kirkiプラグインがインストールされているか確認してください。インストールされていれば、現在のバージョンが6.3.1以上かをチェックする必要があります。この確認は、ある意味で「プラグインの信頼性」を問う行為です。

後者です。SVGファイルのアップロード設定が「サイト全体に許可されている」場合、この脆弱性が現れる可能性があります。管理者は、この設定が本当に必要なものか、不要な場合は削除すべきです。これは、セキュリティと便利さのバランスを問う哲学の問題ではなく、具体的な運用の確認作業です。

サーバー上のSVGファイルの出所を確認し、不正なアップロードが発生していないかを調査する必要があります。これは、ファイル管理の見直しという「倫理的義務」であり、また、変更管理のプロセスに組み込むべきです。

6.3.1へのアップグレードは、当然の対応です。また、定期的に監視を行い、異常なファイルがアップロードされていないかを確認する習慣をつけなければなりません。ベンダーの情報確認も重要です。Kirkiの公式サイトやNVDの情報を参照し、最新の対応策を確認するべきです。

技術的な問題ではなく、運用の責任です。確認作業、パッチ適用、変更管理、監視、ベンダー情報確認——これらは、管理者が日々の哲学ではなく、日々の作業として遂行すべきものです。しかし、もしSVGファイルのアップロードが許可されているなら、少なくとも「ユーザーがJavaScriptを含むファイルをアップロードするのを許しているのか？」という問いに、答えられないままではなりません。