Wer es noch nicht hat, sollte schleunigst auf WordPress 4.2.1 aktualisieren. Wer Automatische Update eingeschaltet hat, sollte es bereits bekommen und installiert haben. Falls ihr diese Funktion deaktiviert habt sollte ihr, wenn ihr könnt, ein Update manuell durchführen. Wenn ihr aus irgendwelchen gründen auch immer keine Update durchführen könnt, bleibt euch eigentlich nur das deaktivieren der Kommentar Funktion übrig. Es ist via Cross-Site Scripting möglich an die rechte eines Administrators zu kommen.
Wer genauere Informationen hierzu haben möchte, kann sich auf dieser Seite ‚Klikki‚ dazu weiter Informieren (Englisch).