Исправление безопасности REST API в WordPress 4.7.2
WordPress сообщил об уязвимости повышения привилегий без входа в систему в REST API ядра, исправленной в 4.7.2. Это историческая проблема ядра; уязвимости плагинов следует рассматривать отдельно.
Источник ↗

