Relevant artikel:
http://hackertarget.com/running-word...-your-plugins/
Summering: Stor del av världens mest besökta sajter kan nu exploateras med full kod injektion på grund av icke uppdaterad WP cache plugin, äldre än 18 april.
Är alltså inte bara WP core utan plugins och annat som behöver uppdateras.