WordPressのプラグインであるImage horizontal reel scroll slideshowには、CVE-2023-5412という脆弱性が存在します。
この脆弱性は、バージョン13.2以下において発見されました。

この脆弱性は、SQLインジェクションという種類のものであり、攻撃者が悪意のあるSQLクエリを注入することで、データベースに対して不正な操作を行う可能性があります。
具体的には、プラグインが提供する機能を利用して、攻撃者がデータベース内の情報を盗み出したり、改ざんしたりすることができます。

幸いなことに、開発者はこの脆弱性に対応し、バージョン13.3で修正を行いました。
したがって、ユーザーは最新バージョンにアップデートすることで、この脆弱性から保護されることができます。

WordPressの脆弱性は、ウェブサイトのセキュリティに大きな影響を与える可能性があります。
したがって、ユーザーは常に最新のバージョンにアップデートすることや、信頼できるプラグインを選択することが重要です。
また、セキュリティ対策として、ファイアウォールやセキュリティプラグインの導入も検討することをおすすめします。