WordPressのプラグイン「Popup with fancybox」には、CVE-2023-5465という脆弱性が存在します。
この脆弱性は、バージョン3.5以下のPopup with fancyboxに影響を与えます。

この脆弱性の種類は「SQLインジェクション」と呼ばれ、攻撃者が悪意のあるSQLクエリを注入することで、データベースに対して不正な操作を行うことができます。
具体的には、ユーザーが入力したデータを適切に検証せずにデータベースクエリに組み込んでいるため、攻撃者は任意のSQLコードを実行することができます。

この脆弱性は、3.6以降のバージョンで修正されています。
したがって、Popup with fancyboxを使用している場合は、できるだけ早く最新バージョンにアップデートすることを強くおすすめします。
アップデートすることで、この脆弱性からの保護が行われ、攻撃者によるデータベースへの不正アクセスを防ぐことができます。

WordPressのセキュリティは非常に重要です。
脆弱性が発見された場合は、迅速に対処することが必要です。
Popup with fancyboxの脆弱性に関しては、3.6以降のバージョンで修正されていますので、早急なアップデートをおすすめします。