JVNからWordPress用プラグイン「Login rebuilder」にCSRFの脆弱性があると 発表されています。Login rebuilder 1.2.0以前のバージョンが対象になります。 WordPress利用者でこのプラグインを使っている方は最新版へ更新して下さい。