Ab WordPress 3.7 bis 6.0 gibt es ein Sicherheitsupdate mit vielen behobenen Sicherheitslücken.
Es werden insgesamt sechszehn Sicherheitslücken angeführt. Vieles hat mit Cross-Site-Scripting (XSS) und SQL-Injection zu tun. Das macht die Angelegenheit durchaus dringlich. Ich empfehle eine Kontrolle ob die Automatik auf die letzte Version aktualisiert hat.
Dabei sollte man beachten, ab Dezember 2022 werden WordPress 3.7 bis 4.0 nicht mehr mit Sicherheitsupdates versorgt (siehe Dropping security updates for WordPress versions 3.7 through 4.0 bzw. Sicherheitsupdates für die WordPress-Versionen 3.7 bis 4.0 werden eingestellt). Sollten so alte Versionen genutzt werden, dann sollte man dringend tätig werden und idealerweise gleich auf die aktuellste Version wechseln – was mitunter bei so alten Installationen nicht unbedingt einfach möglich sein wird.
Weitere Informationen von offizieller Seite sind im englischem Artikel WordPress 6.0.3 Security Release zu finden. Der deutsche Artikel ist noch nicht verfügbar. Alle vorgenommenen Änderungen sind zudem bei 6.0.3 Release-Notes oder 5.9.5 Release-Notes.
