La vulnerabilidad, considerada de caracter crítico, puede provocar que un usuario no autenticado inyecte código Javascript en comentarios. De este modo, el código se ejecutaría al visualizarse los comentarios de manera persistente. Además, el atacante puede cambiar la contraseña del administrador, crear nuevas cuentas administrativas o llevar a cabo cualquier acción realizable por el administrador del sistema vulnerable.

Wordpress ha publicado la actualización 4.2.1    para solventar el fallo. Se recomienda aplicar la actualización de forma inmediata.