Este plugin tiene más de 1 millón de instalaciones activas. La vulnerabilidad permitiría a los atacantes hacerse con el control de WordPress y realizar descargas maliciosas.
Se recomienda actualizar a la versión 2.6.5, la más reciente y segura en el momento de la publicación de esta noticia.
Puedes ver la noticia (en inglés) en https://www.searchenginejournal.com/optinmonster-vulnerability/425433/