脆弱性情報の収集方法について

non888 さん、こんにちは。

ご指摘の記事は「古いプラグイン、テーマの脆弱性」を網羅して悪用しているという内容ですので、新たな脆弱性の発生ではないため IPA に記載されていないのだと思いますが、いかがでしょう。

記載されているそれぞれのプラグイン、テーマの個別の脆弱性は過去に IPA にて公表されており、すでに修正されているか、放置されているため使用しない方がよいとの判断になるのではないかと思われます。

公開されている WordPress サイトのプラグイン、テーマを常に最新に保ち、長期間更新されていないプラグイン、テーマは使用しない、他の物に変更する等で対応し、 IPA の情報をキャッチしているのであれば問題はないように思います。野良プラグインや自作テーマ等に関しては自身でメンテナンスを行うしかないと思いますので、それは別の話になるでしょう。

個人的な見解ですが、ご参考になれば。