Je nach genutzter Apache Einstellung des Webservers (z.B. ?AddHandler application/x-httpd-php .php?) ist es möglich Dateien wie Dateien wie ?foto.php.jpg? als Code aus zu führen. Das heutige Update behebt aber nicht nur dieses Problem, sondern auch einen XSS Fehler. Herzlichen dank mal wieder an Team wordpress-deutschland.org , welche Zeitnah auch die Deutsche Version, das Upgrade Paket - Weiterlesen
