WordPressのプラグインであるPopup Builderには、重大な脆弱性が見つかりました。
この脆弱性は、バージョン4.1.15以下のPopup Builderに存在します。
この脆弱性は、Cross Site Scripting（XSS）と呼ばれる攻撃手法を利用して悪意のあるコードを挿入することができるものです。

具体的には、攻撃者はPopup Builderを使用して作成されたポップアップウィンドウに悪意のあるスクリプトを埋め込むことができます。
その結果、ウェブサイトの訪問者がポップアップを表示すると、悪意のあるスクリプトが実行され、ユーザーのブラウザやセッション情報が乗っ取られる可能性があります。

この脆弱性に対する修正済みバージョンはまだ提供されていません。
したがって、Popup Builderを使用しているユーザーは、バージョン4.1.15以下のプラグインを使用している場合は特に注意が必要です。
攻撃を防ぐためには、一時的な対策として、Popup Builderプラグインを無効化することを検討することが推奨されます。

WordPressのセキュリティは非常に重要です。
脆弱性が見つかった場合は、プラグインの開発者が修正を行うまで、最新のバージョンにアップデートすることが重要です。
また、定期的なセキュリティチェックやウェブアプリケーションファイアウォール（WAF）の導入も推奨されます。
ユーザーのセキュリティを確保するために、WordPressのプラグインやテーマの脆弱性に対して常に警戒心を持つことが重要です。