WordPressのプラグイン「User Feedback」には、CVE-2023-46153という脆弱性が見つかりました。
この脆弱性は、バージョン1.0.9以下に存在しており、バージョン1.0.10で修正されています。

この脆弱性は、Cross Site Scripting（XSS）という種類のものであり、攻撃者が特定のコードを注入することで、ユーザーのブラウザ上で任意のスクリプトを実行することが可能となります。
これにより、攻撃者はユーザーのセッション情報や個人情報を盗み出したり、不正な操作を行ったりすることができます。

この脆弱性は、バージョン1.0.10で修正されていますので、ユーザーはできるだけ早くアップデートを行うことを強くおすすめします。
また、セキュリティ対策として、信頼できるソースからのみプラグインをインストールし、定期的なバージョンチェックとアップデートを行うことも重要です。

WordPressの脆弱性は、攻撃者にとっては貴重な機会となりますので、常に最新のバージョンを使用し、セキュリティ対策を徹底することが重要です。