WordPressのプラグインであるAuthor Avatars List/Blockには、重大な脆弱性が発見されました。
この脆弱性は、バージョン2.1.16以下のすべてのバージョンに影響を与えます。
この脆弱性は、クロスサイトスクリプティング（XSS）と呼ばれる攻撃手法に関連しています。

XSS攻撃は、攻撃者が悪意のあるスクリプトをウェブページに挿入することによって、ユーザーのブラウザ上で実行される可能性があります。
これにより、攻撃者はユーザーのセッション情報を盗み出したり、悪意のある操作を行ったりすることができます。

この脆弱性は、Author Avatars List/Blockプラグインのバージョン2.1.16以下で修正されていません。
したがって、このプラグインを使用しているWordPressサイトは、攻撃者に対して脆弱性が悪用される可能性があります。

現時点では、この脆弱性の修正済みバージョンは存在していません。
したがって、ユーザーはプラグインのアップデートがリリースされるまで、このプラグインを使用することを避けることが推奨されます。

WordPressのセキュリティは非常に重要です。
脆弱性のあるプラグインを使用することは、攻撃者に対して簡単な攻撃経路を提供することになります。
したがって、常に最新のバージョンのプラグインを使用し、セキュリティアップデートを迅速に適用することが重要です。
また、信頼できるソースからのみプラグインをダウンロードし、不正なコードが含まれていないことを確認することも重要です。