Что посоветуете сделать?

Нужно исправлять уязвимости (как минимум XSS). Самый простой способ это сделать - это отключить редиректор (vbAnonymizer).

Можно было бы надеется на разработчика плагина vbAnonymizer, что он исправит уязвимость (XSS, т.к. Redirector то он исправлять не будет, потому что это основная функция данного плагина), на на это рассчитывать не приходится. Когда я нашёл данные уязвимости, а также когда нашёл новую уязвимость в vbAnonymizer для vBulletin (позволяющую обойти XSS фильтры для старой дыры), я попытался связатся с автором плагина.

Но у него сайт на реконструкции и нигде не указан емайл. Нашёл его профайл на форуме vbulletin.org, зарегистрировался на нём, чтобы с автором связяться, но доступ к постам и ПМ на данном форуме после регистрации не доступен - только после дополнительного подтверждения, что ты являешься зарегистрированным пользователем vBulletin (поэтому через форум связаться не вышло). Написал админам vbulletin.org, чтобы ему передали - тоже никакого эффекта. В итоге потратил массу времени и так с разработчиком плагина не связался.

Также можешь сам исправить XSS в vbAnonymizer (как ту, о которой я писал в своём посте, так и новую, о которой я упоминал выше). Но чтобы устранить и XSS, и Redirector уязвимости, проще будет отключить данный плагин.

Уязвимости в том, о чём сказано у меня в посте - это Cross-Site Scripting и Redirector. Если тебе неизвестно, что это за уязвимости и в чём их риск, то тебе следует прочитать соответствующую информацию о XSS и Redirector, в том числе и у меня на сайте. О данных классах уязвимостей я писал многократно, в частности в моих статьях и докладах и в категории Статьи.

Если вкратце, то Redirector уязвимость м.б. использована для спама и фишинга, а также для распространения malware для пользователей и посетителей твоего сайта. А XSS уязвимость, помимо вышеупомянутых атак, может использоваться для захвата твоего сайта (как админок WP и форума vBulletin, так и пользовательских аккаунтов). И привязка к IP для доступа в админку Вордпреса не спасёт от XSS.