Cyberprzestępcy rozpoczęli próby wykorzystania poważnej luki bezpieczeństwa w systemie WordPress Core wkrótce po opublikowaniu odpowiednich poprawek. Zgodnie z obserwacjami, w ciągu zaledwie 24 godzin odnotowano prawie 63 000 prób przeprowadzenia ataków nakierowanych na tę podatność.
Opisywany problem dotyczy zdalnego wykonywania kodu (RCE) i ma wpływ na wersje WordPress Core od 4.7 do 7.1.3. Wskaźnik zagrożenia w systemie oceniania CVSS określono na 8,1. Luka nie posiada przypisanego identyfikatora CVE, a poprawki bezpieczeństwa zostały wydane w październiku.
