1 - فایل wp-cron.php رو باز کنید .
2 - به دنبال کد زیر بگردید :
$_GET[ 'doing_wp_cron' ];
با کد زیر جایگزین کنید :
htmlspecialchars($_GET[ 'doing_wp_cron' ]);
با اینکار جلوی اجرای دستورات مخرب از طریق باگ XSS رو میگیریم .
دوستانی که هر ورژنی از وردپرس را دارند حتما این کار را بکنند تا جلوی این باگ گرفته بشه.