Über eine Cross-Site-Scripting-Schwachstelle können Angreifer WordPress-Installationen kompromittieren. Betroffen sind alle Versionen bis einschließlich WordPress 4.4.

Quelle: Jetzt Update installieren: WordPress behebt XSS-Lücke | heise online