WordPressのプラグインであるWP Edit Usernameには、重大な脆弱性が見つかりました。
この脆弱性は、バージョン1.0.5以下のすべてのバージョンで発見されており、Cross Site Scripting（XSS）という種類の攻撃に対して脆弱です。

この脆弱性により、攻撃者は特定のウェブサイト上で任意のスクリプトを実行することができます。
これにより、ユーザーの個人情報やセッション情報が盗まれたり、不正な操作が行われたりする可能性があります。

現時点では、この脆弱性の修正済みバージョンは提供されていません。
したがって、WP Edit Usernameを使用しているユーザーは、注意が必要です。
攻撃を防ぐためには、プラグインのアップデートがリリースされるまで、このプラグインを無効化するか、代替のプラグインを検討することをお勧めします。

WordPressのセキュリティは非常に重要です。
脆弱性が見つかった場合は、速やかに修正されることが必要です。
また、定期的なバージョンアップデートとセキュリティパッチの適用も重要です。
ユーザーは常に最新のバージョンを使用するように心がけることが重要です。