한동안 개발이 되지 않는 플러그인이라면, 이메일을 발송하시는게 가장 좋을 것 같네요.
TRAC 을 통해서 티켓을 생성할 수 있는데요, 개발자에 따라서 이쪽을 아예 확인하지 않는 경우가 더러 있습니다.
http://plugins.trac.wordpress.org/browser/{플러그인이름}/
플러그인 포럼에 상황을 올려보셔도 좋을 것 같구요.
http://wordpress.org/support/plugin/{플러그인이름}/
'플러그인 취약점을 찾았는데,'에 답변달기