SQL inject ve xss açığı vardı bu 4.7.1 sürümünde. Zaten akabinde hemen düzelttiler, 4.7.2 olarak.

Sadece 4.7.1 sürümünde olanlar var ise bir an önce sürüm güncellemesi yapsa kafidir.

Anti wordpressciler uzak dursun lütfen :)