WordPressの「All in One SEO Pack」に深刻な脆弱性、更新版で対応

脆弱性を悪用されると、XSS攻撃を仕掛けられて管理者のセッショントークンを盗まれたり、攻撃者に任意の動作を実行されたりする恐れがあるという。