Dolezite je, ze wordpress pouziva automaticku instalaciu minor/major (podla nastavenia) aktualizacii, takze v den vydania/nasledujuci den opravy uz su vsetky wordpress instalacie zabezpecene. A navyse wordpress opravuje bezp. chyby aj do starsich verzii, konkretne od verzie 3.7 dostavaju vsetky major verzie aj minor verzie s bezp. updatami. Problem je vo vacsine pripadov skor s bezpecnostou pluginov a nie samotneho wordpressu.
https://codex.wordpress.org/Configuring_Automatic_Background_Updates