WordPressのプラグインであるAMP WPには、重大な脆弱性が発見されました。
この脆弱性は、バージョン1.5.15以下のAMP WPに存在します。
脆弱性の種類は「Cross Site Request Forgery (CSRF)」です。

この脆弱性により、攻撃者はユーザーのブラウザを操作し、意図しない操作を実行させることが可能となります。
具体的には、攻撃者はユーザーがログインしているWordPressサイト上で、不正なリクエストを送信することができます。
これにより、攻撃者はユーザーのアカウント情報やセッションを乗っ取り、悪意のある操作を行うことができます。

現時点では、この脆弱性の修正済みバージョンは存在していません。
したがって、AMP WPのバージョン1.5.15以下を使用している場合は、注意が必要です。
攻撃者による不正な操作を防ぐためには、AMP WPのアップデートがリリースされ次第、すぐに適用することが重要です。

WordPressのセキュリティには常に注意が必要であり、脆弱性が発見された場合は迅速に対処することが重要です。
AMP WPの開発者は、この脆弱性の修正に取り組んでいることが期待されます。
ユーザーは公式の情報源やセキュリティアップデートに注意を払い、最新の情報を入手することをおすすめします。