WordPressのプラグインであるAdd Local Avatarには、重大な脆弱性が見つかりました。
この脆弱性は、バージョン12.1以下のすべてのバージョンに影響を与えます。

この脆弱性は、Cross Site Request Forgery（CSRF）と呼ばれる攻撃手法を利用しています。
攻撃者は、特定のウェブサイトにログインしているユーザーの代わりに、意図しない操作を実行することができます。
具体的には、Add Local Avatarプラグインを使用しているユーザーが、意図しない画像をアップロードしたり、プロフィール画像を変更したりする可能性があります。

現時点では、この脆弱性の修正済みバージョンは存在していません。
したがって、Add Local Avatarプラグインを使用しているユーザーは、注意が必要です。
攻撃者による不正な操作を防ぐためには、他のセキュリティ対策を講じることが重要です。

WordPressのセキュリティに関心を持つユーザーは、Add Local Avatarプラグインのアップデート情報を定期的にチェックすることをおすすめします。
また、脆弱性を悪用する攻撃者からの保護を強化するために、セキュリティプラグインの導入やウェブサイトの監視を検討することも重要です。

WordPressの脆弱性は、ウェブサイトのセキュリティに深刻な影響を与える可能性があります。
したがって、ユーザーは常に最新のアップデートを適用し、セキュリティ対策を強化することが重要です。