Actorii rău intenționați exploatează o vulnerabilitate critică în pluginul Hunk Companion pentru WordPress pentru a instala alte pluginuri vulnerabile care ar putea deschide ușa unei varietăți de atacuri.
Se estimează că un depozit GitHub, acum eliminat, care făcea publicitate unui instrument WordPress pentru publicarea postărilor în sistemul online de gestionare a conținutului (CMS) a permis exfiltrarea a peste 390 000 de acreditări.