Nas versões afetadas do WordPress, arquivos com um nome especialmente criado, quando enviados para a seção Mídia, podem levar à execução de scripts ao acessar o arquivo. Isso requer um usuário autenticado com privilégios para enviar arquivos. A vulnerabilidade está relacionada a medidas de proteção insuficientes nos componentes `formatting.php` e `SanitizeFileName.php`, o que pode permitir que um invasor remoto comprometa a integridade dos dados.