WordPressのプラグインであるFunnelforms Freeには、重大な脆弱性が発見されました。
この脆弱性は、バージョン3.4以下で見つかり、3.4.2で修正されました。
この脆弱性は、Cross Site Request Forgery（CSRF）と呼ばれる攻撃手法を利用しています。

CSRF攻撃は、攻撃者が被害者のブラウザを操作し、意図しない操作を実行させるものです。
具体的には、被害者が特定のウェブサイトにアクセスした際に、攻撃者が用意した悪意のあるリクエストが自動的に送信されることで、被害者のアカウントや個人情報が乗っ取られる可能性があります。

Funnelforms Freeの脆弱性が悪用されると、攻撃者はユーザーのセッションを乗っ取り、不正な操作を行うことができます。
例えば、ユーザーがログインしている状態で攻撃者が特定のリンクをクリックさせると、攻撃者はユーザーの代わりにフォームを送信したり、設定を変更したりすることが可能となります。

この脆弱性は、バージョン3.4.2で修正されていますので、利用しているユーザーはできるだけ早くアップデートを行うことを強くおすすめします。
また、セキュリティ対策として、信頼できるソースからのみプラグインをダウンロードし、定期的なバージョンチェックとアップデートを行うことも重要です。