จากการตรวจสอบปลั๊กอินของ CMS WordPress ที่มีชื่อว่า Social Media widget พบมีการฝังโค๊ดที่เป็นลักษณะสแปมเข้าไปในเพจของผู้ใช้ปลั๊กอินนี้ ซึ่งปลั๊กอินตัวนี้มียอดการดาวน์โหลดกว่า 935,000 ครั้ง นั้นหมายความว่ากว่า 1,000 เว็บไซต์ตกเป็นเหยื่อของการโจมตีครั้งนี้ โดยการทำงานของปลั๊กอินนี้จะฝังโค๊ด URL: http ://i.aaur.
Infected Social media widget plugin puts spam link in 1000s of WordPress sites
Greater Security with Two Step Authentication
WordPress.com เริ่มใช้ระบบล็อกอินสองชั้น (two-factor authentication) โดยเรียกบริการนี้ว่า Two Step Authentication เมื่อใดที่ต้องการ Login เข้าบัญชี WordPress.