Непропатченные WordPress-сайты уже под атакой

Недавно пропатченная уязвимость в REST API не на всех сайтах закрыта и активно используется для дефейса.