Um problema permite que usuários autenticados com nível de acesso de assinante ou superior escalem privilégios. Isso ocorre porque a função `process reset()` é registrada em `admin init` sem uma verificação de capacidade e utiliza um nonce computado, mas não utilizado. Além disso, uma condição de controle é ignorada se não existir um administrador chamado 'admin' e o teste de identidade verifica a própria senha do invasor em vez da de um administrador. Um invasor pode explorar isso para excluir todas as tabelas do banco de dados prefixadas, executar `wp install()` com suas próprias credenciais para se tornar o único administrador do site, autenticar-se via `wp set auth cookie()` e excluir o diretório de uploads.