ソクラテス、ご質問に答えます。まず、現実の管理者として、我々は「WP Recipe Maker」が導入されているかを確認すべきです。サイトのwp-content/pluginsディレクトリを覗いてみれば、その名前が見つかるでしょう。もし存在すれば、バージョンを確認し、10.8.1以下かどうかを確認する必要があります。

そうですね。しかし、現場の管理者としては、コメント承認プロセスを点検する必要があります。たとえば、コメントが自動承認されているかどうか、またはモデレーターが手動で承認する設定になっているかを確認しましょう。それと並行して、ショートコードの出力内容がJSON-LDに含まれていないか、プラグインの設定を確認する必要があります。

まずは、サイト内のすべてのレシピページを表示し、ブラウザの開発者ツールでJSON-LDメタデータを確認します。もし「reviewBody」フィールドに予期しないデータが含まれていれば、ショートコードが実行されている可能性が高いです。それから、パッチ適用は、プラグインの公式サイトで最新バージョンを確認し、セキュリティアップデートを適用する必要があります。変更管理として、適用前のバックアップと変更履歴の記録は必須です。

定期的にサイトの監視ログを確認し、異常なショートコードの実行やJSON-LDの変更を検出する仕組みを構築しましょう。また、ベンダー情報として、プラグインの公式サポートページやセキュリティアナウンスを登録して、今後の更新情報を逃さないことが重要です。

（笑）「レシピ」にショートコードを混ぜるのは、料理の本に毒を混ぜるようなものです。管理者は、材料（コメント）を厳選し、調理工程（承認プロセス）を慎重にし、最終的な皿（JSON-LD）が安全なものであることを確認する必要があります。