画像:Pixabay
WordPress公式サイトでも狙われるのを防ぐためにわざと発表を遅らせた深刻な脆弱性です。アップデート版の4.7.2では修正済みとのことで、ぜひ4.7もしくは4.7.1が稼働しているサイトは早急にアップデートをしましょう。
なお、アップデート時には必ずバックアップを取得してから実行しましょう。特にプラグイン関連がアップデートに対応しておらずWordpressが動かなくなる場合があるようです。WP-BANなどのプラグインが未対応なことがわかっており、アップデート時には未対応のプラグインを停止しないといけません。