Une vulnérabilité critique a été corrigée dans les plugins du CMS WordPress  susmentionnés. Cette vulnérabilité affecte Really Simple Security, anciennement connu sous le nom de Really Simple SSL, installé sur plus de 4 millions de sites web. La vulnérabilité permet à un attaquant d'accéder à distance à n'importe quel compte du site, y compris le compte administrateur, lorsque la fonction d'authentification à deux facteurs est activée.