Một lỗ hổng nghiêm trọng (CVE-2025-3455) trong plugin “1 Click WordPress Migration” cho phép người dùng đã xác thực tải lên các tệp có hại. Do không có bản vá nào khả dụng, cần phải giảm thiểu khẩn cấp để ngăn chặn việc chiếm đoạt trang web và đánh cắp dữ liệu. Đảm bảo phòng thủ mạnh mẽ và cân nhắc sử dụng WAF được quản lý như WP-Firewall để bảo vệ theo thời gian thực.