Ny sårbarhet i WordPress-plugin – två miljoner sajter i farozonen