In WordPress existieren zwei Schwachstellen, die kombiniert werden können, um ohne Anmeldung Schadcode auf dem Webserver auszuführen.
Berichten zufolge werden diese Schwachstellen bereits ausgenutzt.