heise.de berichtet von einer kritischen Lücke im vorinstallierten Theme Twenty Fifteen (s. auch golem.de).