WordPressのプラグインであるMailrelayには、重大な脆弱性が発見されました。
この脆弱性は、バージョン2.1.1以下のMailrelayに存在します。
現在、この脆弱性を修正するためのバージョンは提供されていません。

この脆弱性の種類は「Cross Site Request Forgery (CSRF)」です。
これは、攻撃者がユーザーのブラウザを操作し、意図しない操作を実行させることができるというものです。
具体的には、攻撃者はユーザーがログインしているWordPressサイト上で、不正なリクエストを送信することができます。
これにより、攻撃者はユーザーのアカウントを乗っ取ったり、機密情報を盗み出したりすることが可能となります。

この脆弱性が発見されたMailrelayのバージョン2.1.1以下を使用している場合、セキュリティ上のリスクが高まります。
攻撃者による不正な操作や情報の漏洩の可能性があるため、早急に対策を取ることが重要です。

現在、脆弱性を修正するためのバージョンは提供されていません。
そのため、Mailrelayを使用しているユーザーは、以下の対策を検討することをおすすめします。

1. Mailrelayの使用を一時停止する: 脆弱性が存在するバージョンのMailrelayを一時的に無効にすることで、攻撃リスクを軽減することができます。

2. プラグインのアップデートを待つ: 開発者が脆弱性を修正したバージョンを提供するまで、Mailrelayのアップデートを待つことが必要です。
定期的に公式ウェブサイトやセキュリティ情報を確認し、最新の情報を入手することが重要です。

3. 代替プラグインの検討: Mailrelayの代わりに、セキュリティに問題のない他のプラグインを検討することも一つの選択肢です。
WordPressのプラグインディレクトリや信頼できるサードパーティのウェブサイトで、代替プラグインを探してみてください。

脆弱性はセキュリティ上の重大な問題であり、早急な対策が求められます。
Mailrelayを使用しているユーザーは、上記の対策を実施することで、攻撃リスクを最小限に抑えることができます。
また、最新の情報にアクセスし、開発者からのアップデートを待つことも重要です。