Recién les comentaba sobre las dos vulnerabilidades del tipo XSS (Cross-site scripting) Persistente/Almacenado, la cual permite a un atacante inyectar JavaScript en un sitio WordPress con instalación propia.  Las vulnerabilidades fueron descubiertas por el investigador en seguridad informática Jouko Pynnönen de Klikki.fi. Estas vulnerabilidades permiten que un atacante pueda inyectar JavaScript en los comentarios y ese Script se activa cuando el administrador del sitio, luego de haber iniciado una sesión, veía el comentario a través del sitio, no así si lo veía desde el panel de administración.

A los pocos minutos de publicar el artículo advirtiendo sobre los exploits, WordPress publicó una actualización de emergencia, solucionando las vulnerabilidades.

Así que lo recomendable es actualizar a WordPress 4.2.1!