مهاجمان به طور فعال از یک آسیبپذیری بحرانی در افزونه Post SMTP که بر روی بیش از 400,000 سایت وردپرس نصب شده است، سوءاستفاده میکنند تا با ربودن حسابهای مدیر، کنترل کامل را به دست آورند.
یک کمپین سوءاستفاده گسترده وبسایتهای وردپرس با افزونههای GutenKit و Hunk Companion را هدف قرار میدهد که در برابر مسائل امنیتی قدیمی با شدت بحرانی آسیبپذیر هستند و میتوانند برای دستیابی به اجرای کد از راه دور (RCE) استفاده شوند.
مهاجمان به طور فعال از یک نقص امنیتی بحرانی در قالب Service Finder وردپرس سوءاستفاده میکنند که امکان دسترسی غیرمجاز به هر حسابی از جمله مدیران و کنترل سایتهای آسیبپذیر را فراهم میکند.