Se ha reportado dos vulnerabilidades críticas que afectan a Wordpress. Una vulnerabilidad de Same-Origin Method Execution afecta a Plupload, la librería utilizada en Wordpress, afectando así a todas las versiones previas a 4.5.2. Se trata de una técnica de ataque que abusa de las llamadas de retorno, principalmente los applets de Flash y JSONP a la que los cuadros de diálogo de OAuth normalmente redireccionan (redirect_uri), forzando a la víctima a la ejecución de métodos arbitrarios de cualquier página en el dominio del punto final.