شيفرة PHP خبيثة زُرعت في النسخة 2.35 لتوفير وصول خلفي إلى الموقع.
وزّع مهاجم نسخاً خبيثة من إضافة Admin Menu Editor Pro بعد اختراق موقع مطوّرها، ما أدى إلى تثبيت حسابات مستخدمين مخفية وصدفة خلفية في ما لا يقل عن 1,500 موقع. ويُعتقد أن أكثر من 230 عميلاً تأثروا، مع احتمال ارتفاع العدد بسبب نسخة أخرى مخترقة.