以前に別のプラグインで同じこと(ATTACH_DIRにある拡張子データを呼び出す)ことを考えていた身、気になったのでもうちょっと情報いただけますか?失礼ながら、henohenoさんのコメントから脅威が読み取りづらかったので。ディレクトリにある「他ページへの添付画像」を指定できる、結果「ページのアクセス権を逸脱するおそれがある」ということでしょうか。imgプラグインから取り出せる」というような。これ「imgプラグインに関するアタックベクターが増えます」はその通りですね。以前に別のプラグインで同じこと(ATTACH_DIRにある拡張子なしデータを呼び出す)ことを考えていた身、気になったのでもうちょっと情報いただけますか?失礼ながら、henohenoさんのコメントから脅威が読み取りづらかったので。ディレクトリにある「他ページへの添付画像」を指定できる、結果「ページのアクセス権を逸脱するおそれがある」ということでしょうか。imgプラグインから取り出せる」というような。