Репозиторий сторонних плагинов взломан

Только что восстановил один из своих форумов на Discourse, и при загрузке в браузере появилось всплывающее сообщение:

Вас взломал плагин! от w3shi(Hackerone)-S.Lakshmi Vignesh(RCE-POC)

Боже… Что происходит? Один из используемых мной плагинов был скомпрометирован?