Das aktuelle Update für WordPress 4.2 also 4.2.1 wird ja dringenst empfohlen, da Angreifer über einen manipulierten Kommentar Admin-Rechte bekommen können.
Leider hatte ich ein Problem beim Autoupdate. Die Datei wurde herunter geladen und das Update schien auch zu laufen. Leider blieb das Update an der Stelle „Anschalten des Wartungsmodus“ hängen.
Abhilfe hat bei mir das editieren der .htaccess Datei gebracht.
Einfach die Zeile
AddHandler php56-cgi .php
in die htaccess-Datei an erste Stelle einfügen. Anschließend lief das Update sauber durch.
Das ganze ist nur ein Work-around der das eigentliche Problem nicht behebt, bringt aber schnelle Abhilfe bei dieser echt üblen Sicherheitslücke