WordPress версий до 5.1.1 неправильно фильтрует содержимое комментариев, что приводит к удаленному выполнению кода не прошедшими проверку п…

WordPress версий до 5.1.1 неправильно фильтрует содержимое комментариев, что приводит к удаленному выполнению кода не прошедшими проверку подлинности пользователями в конфигурации по умолчанию. Это происходит из-за неправильной обработки защиты CSRF и неправильной поисковой оптимизации элементов A, что приводит к XSS. XSS приводит к административному доступу, что позволяет произвольно изменять файлы .php. Это связано с wp-admin/includes/ajax-actions.php и wp-includes/comment.php.