https://www.servaholics.de/2015/04/wordpress-xss-sicherheitsluecke-in-version-4-2-und-frueher-javascript-code-in-kommentaren-moeglich/