يحتوي المكون الإضافي Gutenverse – WordPress Blocks, Page Builder & Site Editor المخصص لـ WordPress على ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع المخزّن» (Stored Cross-Site Scripting) في إعدادات الإدارة. يحدث هذا بسبب عدم كفاية تنقية المدخلات وتصفية المخرجات، مما يسمح للمهاجمين المصادق عليهم الذين يتمتعون بأذونات على مستوى المحرر أو أعلى بحقن نصوص برمجية ويب عشوائية في الصفحات. يتم تنفيذ هذه النصوص البرمجية عندما يصل المستخدم إلى الصفحة المتأثرة. تؤثر هذه المشكلة بشكل خاص على التثبيتات متعددة المواقع والبيئات التي تم فيها تعطيل `unfiltered html`. يتم تشغيل الثغرة عبر المعلمة `fonts[].font.font.value`.