Критическая уязвимость в WordPress: если сайт не обновляли, он уже мог познакомиться с чужим PHP