В WordPress нашли уязвимость, которая позволяет пользователям с правами редактирования записей загружать вредоносный код на сайт и удалять важные файлы.

Патчей пока нет, но разработчики RIPS выпустили временный хотфикс.