WordPress-ի պլագիններում և թեմաներում բացահայտվել են անվտանգության մի քանի կարևոր թերություններ, այդ թվում՝ WPMU DEV Dashboard, Avada, TranslatePress, Pods և GiveWP, որոնք կարող են հանգեցնել նույնականացման շրջանցման, հաշվի գրավման և կամայական կոդի կատարման: Խոցելիությունները, ըստ Wordfence-ի և Patchstack-ի, թվարկված են ստորև՝ CVE-2026-76581 (CVSS գնահատականը՝ 9.8) - Նույնականացման շրջանցման թերություն
