Le versioni 4.7.0 e 4.7.1 di Wordpress sono affette da una grave vulnerabilità che permette a qualsiasi pirata informatico di cancellare o modificare tutti i contenuti, oppure di inserire pubblicità o altri componenti pericolosi all'interno delle pagine..

Come riporta la società di sicurezza Sucuri, sul Web è partita una vasta campagna di defacement che sfrutta proprio tale vulnerabilita; secondo i ricercatori i siti colpiti sarebbero 100.000 (86.000 rintracciabili tramite Google).