Критическая уязвимость WordPress позволяет неаутентифицированному атакующему выполнить код на сервере

WordPress устранил критическую уязвимость в основном программном обеспечении, которая позволяет атакующему без учётной записи загрузить PHP-файл за пределами каталогов темы сайта. На некоторых серверах это может привести к выполнению кода, выбранного атакующим. WordPress призывает владельцев сайтов немедленно выполнить обновление.