WordPress Automatic插件存在未授权SQL注入漏洞，远程攻击者可以利用它获得对网站的未经授权访问，创建管理员级别的用户帐户，上传恶意文件，并可能完全控制受影响的网站。

关注厂商官网动态，及时更新补丁信息。