WordPressのプラグインであるWP HTML Mailには、重大な脆弱性が発見されました。
この脆弱性は、バージョン3.4.0以下のすべてのバージョンに影響を与えます。
現在、この脆弱性を修正するためのアップデートは提供されていません。

この脆弱性の種類は、Cross Site Request Forgery（CSRF）です。
これは、攻撃者がユーザーのブラウザを操作し、意図しない操作を実行させることができるというものです。
具体的には、攻撃者はユーザーがログインしているWordPressサイト上で、不正なリクエストを送信することができます。
これにより、攻撃者はユーザーのアカウントを乗っ取ったり、機密情報を盗み出したりすることが可能となります。

この脆弱性に対する修正済みバージョンはまだ提供されていませんので、WP HTML Mailを使用しているユーザーは注意が必要です。
攻撃を防ぐためには、以下の対策を取ることが推奨されています。

1. WP HTML Mailプラグインを一時的に無効化する。

2. WordPressの最新バージョンにアップデートする。

3. セキュリティプラグインを導入し、不正なリクエストを検知・ブロックする。

また、ユーザーは常に注意を払い、信頼できるソースからのみプラグインをダウンロードすることが重要です。
さらに、定期的なセキュリティチェックとアップデートの実施も推奨されます。

WP HTML Mailの開発者は、この脆弱性の修正に取り組んでいる可能性がありますので、公式ウェブサイトや開発者からの情報にも注意を払うことが重要です。