آسیب‌پذیری جدیدی در هسته وردپرس کشف شده که به کاربران ناشناس اجازه می‌دهد تنها با ثبت یک نظر، اسکریپت پنهانی را در صفحه تزریق کنند. با این توضیح، اگر مدیری که وارد حساب کاربری خود شده بعداً صفحه نظرات را باز کند، اسکریپت مذکور می‌تواند کدهای مخرب را روی سرور سایت اجرا نماید.
کارشناسان امنیتی نسبت به موج گسترده ای از حملات سایبری به دو افزونه محبوب وردپرسی یعنی Elementor Pro و Super Forms هشدار داده اند. گزارش های تیم امنیتی Wordfence نشان می دهد که تاکنون بیش از ۴۴۰ هزار تلاش برای بهره برداری از این دو آسیب پذیری بحرانی مسدود شده است؛ نقص هایی که می توانند به هکرها اجازه دهند کنترل کامل وب سایت شما را در دست بگیرند.
آسیب‌پذیری امنیتی جدیدی با اهمیت بالا در وردپرس شناسایی شده که در شرایط خاص، می‌تونه از طریق یک حمله Reflected XSS در صفحه ورود، به اجرای کد PHP روی سرور منجر بشه.
بررسی‌های اخیر نشان می‌دهد که یک درخواست HTTP ناشناس می‌تواند به اجرای کد از راه دور روی یک وب‌سایت وردپرسی منجر شود. از آنجا که این نقص در هسته WordPress قرار دارد، حتی یک نصب خام و بدون هیچ افزونه یا قالب نیز در برابر آن آسیب‌پذیر است. بخش نخست این زنجیره حمله توسط Adam Kues، پژوهشگر تیم Assetnote (وابسته به Searchlight Cyber) کشف و از طریق برنامه افشای آسیب‌پذیری HackerOne به WordPress گزارش شد. این پژوهشگر در گزارش فنی خود با عنوان "آسیب‌پذیری wp2shell در وردپرس" تأکید می‌کند که حمله فوق «هیچ پیش‌شرطی ندارد و توسط یک کاربر ناشناس قابل بهره‌برداری است».
