Как убрать уязвимости в php скриптах?
в Wordpress  каждая найденная уязвимость - предпоследняя
Наличие уязвимости еще не означает что ее можно реализовать на данном конкретном сайте.

Но общая рекомендация в  случае WP, это да обновить вп\плагин с уязвимостью до последних версий.
Если это невозможно читать доки про конкретную уязвимость и закрыть по факту, ну и прикрыться каким нибудь плагином c функциями файрвола типа Wordfence, от некоторых видов атак спасет.