WordPress-plug-ins geplaagd door cross-site scripting en SQL Injection