Данные уязвимости касаются версий PHPMailer ниже 5.2.18 и 5.2.20, последняя версия WP использует 5.2.22, в которой устранены не только эти уязвимости, но и еще одна, обнаруженная в версии 5.2.21. Смотрите чейнджлог.
Что делать? Как обычно - обновить WordPress и спать спокойно.
Дмитрий Крымцев, рассылки и уязвимость исполнения произвольного кода немного разные вещи. В первом случае это просто спамеры, что спамят через какую-нибудь софтину/скрит, а во втором случае кто-то может через инъекции получить доступ к вашим файлам, собственно тут и два решения, чтобы избавиться рассылки, это капча, какие-то плагины для предотвращения спама и второе решение это обновление пхпмэйлера до актуальной версии. Но первое не обезопасит от второго, как и второе от первого))
