WordPressのプラグインであるTh Product Compareには、CVE-2023-25969という脆弱性が存在します。
この脆弱性は、Broken Access Control（破損したアクセス制御）という種類のものです。

この脆弱性により、攻撃者は通常はアクセスできないはずの機能やデータにアクセスすることが可能となります。
具体的には、認証されていないユーザーが特定の機能やデータにアクセスできるようになってしまうのです。

この問題は、Th Product Compareのバージョン1.2.6で修正されました。
したがって、このバージョン以降を利用することで、この脆弱性を回避することができます。

脆弱性の存在は、ウェブサイトのセキュリティに重大なリスクをもたらす可能性があります。
攻撃者は、この脆弱性を悪用して、ユーザーの個人情報や機密データを盗み出したり、ウェブサイトを乗っ取ったりすることができます。

したがって、Th Product Compareを利用しているウェブサイトの管理者は、できるだけ早く修正されたバージョンにアップデートすることを強くおすすめします。
また、ウェブサイトのセキュリティを強化するために、定期的なバージョンアップやセキュリティパッチの適用を行うことも重要です。