Veröffentlichung der Schwere der Lücken

War Wordpress nicht das CMS, das schonmal eine Sicherheitslücke als harmlos bezeichnet hat, damit jeder updaten kann, bevor der Erste einen Exploit sucht?