Еженедельное обновление WP.Core.5.4.1.CVE

Затронутый файл: wp-includes / user.php. Версии: <5.4.1. Подробности: WordPress выпустил новую минорную версию, которая исправляет 7 проблем безопасности, включая 5 уязвимостей XSS. Также исправлена ошибка, из-за которой токены сброса пароля не были должным образом признаны недействительными, и проблема, при которой некоторые личные сообщения можно было просматривать без проверки подлинности. https://wordpress.org/support/wordpress-version/version-5-4-1/. Обновите CMS WordPress до последней версии: https://wordpress.org/.