یک مهاجم فایلهای جاوااسکریپت مورد اعتماد مورد استفاده در سایتهای وردپرسی که از PushEngage، OptinMonster و TrustPulse استفاده میکنند را دستکاری کرد و آنها را به ابزاری برای نفوذ به سایتها تبدیل نمود. هنگامی که مدیر سایت وارد سیستم بود و فایل بارگذاری میشد، کد مخرب یک حساب مدیریتی تحت کنترل مهاجم ایجاد کرده و یک افزونه مخفی نصب میکرد که راهی برای بازگشت مجدد باز میگذاشت. بازدیدکنندگان عادی این کد را فعال نمیکردند.