Notícias de última hora sobre a versão 5.2.4 (atualização de segurança), que foi lançada em 14 de outubro. Quando publicamos, esquecemos de adicionar o agradecimento para Simon Scannell da RIPS Technologies por encontrar e informar um problema com a exploração de diretórios e arquivos que poderia levar a uma execução remota de código.
Simon sempre fez um reconhecido ótimo trabalho dentro do projeto WordPress, e não ter atribuído o reconhecimento merecido foi um grande erro do nosso lado.
Agradecemos a todas as pessoas por comunicarem de forma privada qualquer vulnerabilidade permitindo que tivéssemos tempo de preparar uma correção antes de os sites WordPress serem atacados.
Fonte: Wordpress Brasil