Wordpress corrige diversas falhas com a versão 5.0.1

Falhas de XSS

--> uma delas permitia que os utilizadores normais editassem novo comentários de utilizadores com privilégios mais altos

--> possível causá-las a partir de URL's especialmente modificados contra alguns plugins

--> em servidores Apache, podia-se fazer upload de ficheiros especialmente modificados para ultrapassar a verificação do MIME (Multiporpose Internet Mail Extensions)

Falhas de configuração

--> através da indexação do ecrã de ativação do utilizador por motores de busca, endereços de email e algumas passwords por defeito eram expostos

--> alteração de metadados e ficheiros apagados que não era suposto serem autoritzados

--> Metadados especialmente modificados permitiam injeção de objetos PHP

Como atualizar o wordpress: https://www.digitalinput.pt/atualizar-tema-e-plugins-wordpress/