O WordPress e mais uma vulnerabilidade.
Antes de tudo, fica o alerta para quem trabalha com WordPress.
Estou compartilhando isso porque tive um site comprometido por essa vulnerabilidade.
Felizmente não havia dados sensíveis, mas mesmo assim o transtorno é grande: avisar o cliente, responder uma enxurrada de perguntas.