WordPress Plugin Localize My Post 1.0, local file inclusion WordPress Plugin Wechat Broadcast 1.2.0 – Local/Remote File Inclusion Reflected XSS in FV Flowplayer WordPress plugin Alle kunder er scannet og patchet.

SQL Injection. Svært alvorlig hull.

Mulighet for å kjøre vilkårlig kode og ta over hele WordPress nettstedet.

Både SQL injection og cross-site scripting.

Man kan lure en admin til å duplisere posts gjennom CSRF.