それはですね、プラグインのコールバック処理が不適切に設定されており、認証済みユーザーが意図的にまたは意図せずに、機密データを公開出力に保存してしまう可能性があるからです。Linux運用者なら、まず「Five Star Business Profile and Schema」のバージョンが2.4.0以前かを確認するべきです。その確認は、wp-content/pluginsディレクトリの中身を一覧して、ファイルの最終更新日をチェックすればできますよ。

wp-adminとwp-contentのディレクトリにアクセスするユーザーが、たとえば「サイト設定値」や「パスワードハッシュ」を出力しているかを、ログファイルやクロールツールで確認する必要があります。また、プラグインの設定画面で「スキーマフィールドのデフォルト値」が適切に制限されているかを再確認するのも重要です。

プラグインの更新履歴を確認し、パッチ適用前の状態をバージョン管理システムで保存しておくのが良いでしょう。また、変更を反映した後は、テスト環境で公開出力に機密情報が含まれていないかを再度確認する必要があります。

開発者サイトや公式ドキュメントで、このバージョンの修正履歴を確認しましょう。もし「Five Star」の最新版が2.4.0以上なら、アップグレードするだけです。ただし、アップグレード後は、サイトの全体的な動作に影響がないかを監視し続ける必要があります。

「五つ星」のプラグインが、意図せずしてデータを「公開」してしまう可能性があることを、常に念頭に置くべきです。つまり、プラグインの設計が「機密情報の漏洩を防ぐ」仕組みを持っているかを、定期的に見直すことが肝要です。その点で、この脆弱性は、WordPress運用者が「見えないリスク」に気づくための鏡かもしれませんね。