CERT24WordPressi kriitiline Click2Shelli viga võimaldab ründajatel suvalist PHP-koodi käitada
WordPress Core’i autentimist mittevajav kaugkäivituse ahel Click2Shell võimaldab ründajal sundida veebisaidile paigaldama WordPress.org kataloogis oleva teema ja käivitada suvalise PHP-faili. Rünnaku toimimiseks peab sisselogitud administraator külastama spetsiaalselt koostatud linki.