المكوّن الإضافي Minify HTML لـ WordPress معرض لمشكلة تزوير الطلبات عبر المواقع (CSRF). ويرجع السبب في ذلك إلى عدم كفاية أو غياب التحقق من صحة الرقم العشوائي (nonce) داخل الدالة `minify html menu options`. يمكن لمهاجم غير معتمد تعديل إعدادات المكون الإضافي عن طريق خداع مسؤول الموقع لتنفيذ إجراء ما، مثل النقر على رابط ضار.