Existe um problema onde o software não neutraliza adequadamente as tags HTML relacionadas a scripts e não valida os valores antes de executar a função `do shortcode()`. Isso permite que invasores não autenticados realizem a injeção de código e executem shortcodes arbitrários.