このサイトは、自サバで動かしていますが、他のサイトをレンタルサーバチカッパで動かしていて、チカッパから「2．8.3以下のバージョンに脆弱性の報告あり」との連絡がありました。インストールして以来アップデートしてなかったので、2.8.4にアップデートしてみました。手順は、このページを参考に次のようにしました。

• サイト（ディレクトリ以下のファイル）のバックアップ（tar）
• DBのバックアップ（sqldump）
• pluginの停止（したほうがよいらしい）
• 2.8.4のzipファイルを解凍し上書きコピー（cp）
• ログインし、「アップデートする」をクリック
• pluginを再開

意外と簡単にできました。