Se ha publicado una actualización de seguridad de WordPress etiquetada bajo el número de versión 4.5.2, que solventa las siguientes vulnerabilidades:
Las versiones de WordPress 4.5.1 y anteriores están afectadas por alguna vulnerabilidad debida a Plupload, la biblioteca externa que usa WordPress para subir archivos. Las versiones de WordPress desde la 4.2 hasta la 4.5.1 son vulnerables a un ataque de XSS reflejo si se utilizan URLs especialmente creadas desde MediaElement.js, la biblioteca externa utilizada para los reproductores de medios. MediaElement.js y Plupload también se han actualizado para solucionar estos problemas.
WORDPRESS.ORG (06-05-2016)
