Se ha descubierto una vulnerabilidad en WordPress a través de los comentarios que afecta a las versiones 4.2, 4.1.2, 4.1.1 y 3.9.3
http://klikki.fi/adv/wordpress2.html https://wpvulndb.com/vulnerabilities/7945
SOLUCIÓN MOMENTANEA, la única solución para cerrar el bug de seguridad es NO PERMITIR COMENTARIOS, NO APROBAR COMENTARIOS, durante se soluciona esta vulnerabilidad.