WordPressプラグイン【Ad Invalid Click Protector】が侵害された。大量のモデレートのメールも

This is a message from the WordPress.org Plugin Review Team.
The community has reported that the “Ad Invalid Click Protector (AICP)” plugin has been compromised. We have investigated and can confirm that this plugin, in a recent update (version 1.2.9), created users with administrative privileges and sent their passwords to a third party.
Since this could be a serious security issue, we took over this plugin, removed the code that performs such actions and automatically reset passwords for users created on this site by that code.
As the users created in this process were found on this site, we are showing you this message, please be aware that this site may have been compromised.
It may also have added an obfuscated script to the functions.php file of your themes with the function name “add_footer_script”. This has not been removed automatically and will require manual removal.
We would like to thank to the community for for their quick response in reporting this issue.
To remove this message, you can remove the users with the login names FwnvaYD .

＜日本語訳＞
コミュニティから、「Ad Invalid Click Protector (AICP)」プラグインが侵害されたとの報告がありました。
調査の結果、このプラグインは最近のアップデート (バージョン 1.2.9) で管理者権限を持つユーザーを作成し、そのパスワードを第三者に送信したことが確認されました。
これは重大なセキュリティ問題となる可能性があるため、このプラグインを乗っ取り、そのようなアクションを実行するコードを削除し、そのコードによってこのサイトで作成されたユーザーのパスワードを自動的にリセットしました。

このプロセスで作成されたユーザーがこのサイトで見つかったため、このメッセージが表示されています。

このサイトが侵害された可能性があることに注意してください。

また、テーマの functions.php ファイルに関数名「add_footer_script」の難読化されたスクリプトが追加されている可能性もあります。

これは自動的に削除されていないため、手動で削除する必要があります。 この問題を報告して迅速に対応してくれたコミュニティに感謝します。
このメッセージを削除するには、ログイン名 FwnvaYD のユーザーを削除します。