Lähinnä blogien ylläpitoon tarkoitetusta Wordpress-ohjelmistosta on löytynyt haavoittuvuuksia.
Ensimmäinen haavoittuvuus mahdollistaa ylläpitotunnuksen pääsynvalvonnan ohittamisen käyttämällä sopivaa evästettä (cookie) ja PHP-koodin suorittamisen palvelimella.
Haavoittuvuuden hyväksikäyttäminen edellyttää, että uusien käyttäjien rekisteröintimahdollisuus on otettu käyttöön.
Lisäksi ohjelmasta on löydetty cross site scripting -haavoittuvuus, joka syötteentarkistuksen puutteiden vuoksi mahdollistaa html- ja skriptikoodin tulkkaamisen ja suorittamisen käyttäjän selaimessa.
Cert-Fi neuvoo päivittämään Wordpressin versioon 2.5.1.