Des millions de sites WordPress sont menacés d'être piratés et complètement repris par une vulnérabilité très dangereuse. La vulnérabilité que la société de sécurité Netsparker a découverte par le chercheur en sécurité Robert Abela, qui a averti et expliqué que la faille rend des millions de sites sur la plate-forme WordPress vulnérables aux attaques XSS et permet aux pirates de contrôler l'ensemble du site.
Cette lacune existe encore dans des millions de sites WordPress et fonctionne avec un modèle très célèbre sur cette plate-forme, un modèle TwentyFifteen où il a découvert la faiblesse de ces modèles par rapport à cette vulnérabilité cette page Détails de cette vulnérabilité qui affectent la version précédente de Xpress.
WordPress a lancé une nouvelle version appelée 4.2.2, avertissant du danger de rester sur le 4.2.1 précédent et a noté le besoin d'accélérer la nouvelle mise à jour avant qu'il ne soit inondé dans des millions de sites.