إضافة PHP يمكن لـ WordPress استخدامها لاستدعاء ImageMagick عند إنشاء معاينات أو صور مصغرة لملفات PDF.
تسمح الثغرة CVE-2026-39919 في Ghostscript بتنفيذ شيفرة عن بُعد عند معالجة ملفات PDF معدة خصيصاً، وقد تؤثر في مواقع WordPress والتطبيقات التي تعرض ملفات يرفعها المستخدمون. أصدرت Artifex الإصلاح في الإصدار 10.08.0، فيما لم ترصد Wordfence استغلالاً فعلياً للثغرة حتى الآن.