یک مهاجم فایلهای جاوااسکریپت مورد اعتماد مورد استفاده در سایتهای وردپرسی که از PushEngage، OptinMonster و TrustPulse استفاده میکنند را دستکاری کرد و آنها را به ابزاری برای نفوذ به سایتها تبدیل نمود. هنگامی که مدیر سایت وارد سیستم بود و فایل بارگذاری میشد، کد مخرب یک حساب مدیریتی تحت کنترل مهاجم ایجاد کرده و یک افزونه مخفی نصب میکرد که راهی برای بازگشت مجدد باز میگذاشت. بازدیدکنندگان عادی این کد را فعال نمیکردند.
غول فناوری توشیبا و خردهفروش بزرگ موجی به بازدیدکنندگان هشدار دادند که صفحات مشکوک ورود به سیستم که در وبسایتهایشان ظاهر میشوند، ممکن است اطلاعات اعتباری کاربران را سرقت کنند.