Ein Angreifer kann unter Umständen die vollständige Kontrolle der Web-Site übernehmen. Betroffen sind die WP-Versionen 4.8.2 und früher.

In WordPress werden wohl bestimmt Zeichen nicht “richtig” verarbeitet und dies kann dann zu unerwarteten Reaktionen führen. Der WP Core ist nach Angaben von WP nicht direkt betroffen, Es steht aber eine Aktualisierung zur Verfügung, damit nicht Plugins oder Themes diese Schawachstelle aus versehen auslösen.

Deshalb die Empfehlung: Aktualisieren Sie Ihre WP-Installationen unverzüglich.