どちらも関係していますが、まず現実の運用者として確認すべきは、プラグインのバージョンと支払いモジュールの有効状態です。この脆弱性は1.2.1以下のバージョンに限られるため、まずwp-content/pluginsディレクトリ内のファイルを確認し、バージョンを確認してください。また、支払いゲートウェイがPayPalとStripeの両方を有効にしているか、設定ファイルをチェックする必要があります。

パッチ適用は必須ですが、それ以前に影響調査をしましょう。現行のフォーム設定で、支払いモジュールが有効になっているフォームが存在するかを確認し、そのフォームが公開されているかをチェックしてください。また、変更管理の観点から、パッチ適用後も監視を継続し、異常なスクリプトの注入やアクセスログの変化を確認する必要があります。

ベンダーが提供する修正パッチの適用が推奨されていますが、パッチが適用できない場合や、プラグインが不要な場合、即時削除が検討すべきです。また、ベンダーの公式サイトやNVD情報（https://nvd.nist.gov/vuln/detail/CVE-2026-97661）を参照し、対応状況を確認する習慣が重要です。

7.2という高深刻度は、攻撃者が認証不要でスクリプトを注入できるリスクを示しています。Linux運用者は、この脆弱性が存在する場合、ユーザーのアクセス時に悪意のあるスクリプトが実行される可能性があるため、パッチ適用の優先順位を高めることをおすすめします。ただ、焦らずに、まずは現状の確認から始めましょう。

哲学的ではありませんが、現実的です。脆弱性は「人間の過ち」から生じます。サニタイズやエスケープという技術的対策が欠如した結果です。運用者は、この脆弱性をきっかけに、日々の変更管理や監視体制の見直し、ベンダーとの連携を再確認する機会にしましょう。さもなくば、次の脆弱性が発生したとき、同じ過ちを繰り返すかもしれません。