Hacker nutzen diese Schwachstelle aus, um neue administrative Konten auf Websites zu erstellen, Malware zu installieren und vertrauliche Informationen zu stehlen. Es besteht die Gefahr, dass Angreifer Hintertüren einbauen und den Code verschleiern können, so dass es für Website-Besitzer oder Sicherheitstools schwierig ist, das Problem zu erkennen.
Es wird auch berichtet, dass Hacker anfällige Plugin-Dateien umbenennen können, was das Aufspüren und Beheben von Sicherheitslücken erschwert. Um ihre Websites zu schützen, wird Benutzern empfohlen, Updates zu installieren und nur die Themes und Plugins zu verwenden, die für ihre Aktivitäten notwendig sind.