Das Update verhindert das Ausführen von Dateien mit mehreren Dateiendungen und schließt eine XSS-Lücke.

Mehr dazu gibt es auf dem WordPress Deutschland Blog.