شرکت WordPress با انتشار یک پچ امنیتی، آسیب‌پذیری موجود در هسته خود را برطرف کرده است که با باز شدن یک لینک دست‌کاری‌شده توسط ادمینی که به حساب کاربری خود وارد شده، می‌تواند امکان نصب خودکار یک قالب از مخزن رسمی WordPress.org را بدون نیاز به تأیید کاربر فراهم کند. پژوهشگران شرکت امنیتی pwn.ai این زنجیره حمله را Click2Shell نامیده‌اند. بررسی‌های آن‌ها نشان می‌دهد که زنجیره‌سازی این آسیب‌پذیری با یک آسیب‌پذیری جداگانه در قالب نصب‌شده، می‌تواند منجر به اجرای کد دلخواه مهاجم روی سرور شود. آسیب‌پذیری اصلی در زنجیره حمله Click2Shell از شدت بالا برخوردار است و امتیاز 7.1 در معیار CVSS دارد؛ این آسیب‌پذیری در نسخه 7.1.1 وردپرس برطرف شده است.