Adam Silverstein 報告：

現已提供 WordPress 4.5.3。這是適用於所有先前版本的安全性版本，我們強烈建議您立即更新網站。

WordPress 4.5.2 版及更舊版本受到數個安全性問題影響：自訂員中的重新導向繞過，由 Yassine Aboukir 報告；透過附件名稱造成的兩個不同 XSS 問題，由 Jouko Pynnonenand Divyesh Prajapati 報告；修訂歷程記錄資訊洩漏，由 WordPress 安全性團隊的 John Blackbourn 和 Wordfence 研究團隊的 Dan Moen 分別獨立報告；oEmbed 拒絕服務，由 Automattic 的 Jennifer Dodd 報告；未經授權從貼文移除類別，由 Alley Interactive 的 David Herrera 報告；透過遭竊取 Cookie 變更密碼，由 WordPress 安全性團隊的 Michael Adams 報告；
以及其他一些較不安全的 sanitize_file_name 邊緣案例，由 WordPress 安全性團隊的 Peter Westwood 報告。

偵測

FreeBSD：wordpress -- 多個弱點 (bfcc23b6-3b27-11e6-8e82-002590263bf5)

high Nessus Plugin ID 91840

找不到變更記錄