DZS Video Gallery WordPress Pluginに、脆弱性が4つほど、一気に報告されています。

これは、Youtubeのように、ビデオギャラリーを自動的に生成、管理できるプラグインであり、有料で販売もされているものです。

4つの脆弱性はいずれもクロスサイトスクリプティングに関連するもの。（出典：OSVDB)

早急な対応がまたれるところですが、現在は対策されておらず、プラグインの利用は避けたほうが賢明です。