Die Schwachstelle betrifft WordPress und erlaubt die Ausführung von beliebigem Programmcode auf dem Server. Ursache ist die Verarbeitung hochgeladener PostScript-Dateien: Kommen auf dem Server die Bildbibliothek Imagick zusammen mit Ghostscript zum Einsatz, wird eine solche Datei beim Upload weiterverarbeitet – und ein speziell präparierter Inhalt bringt dabei eigenen Code zur Ausführung. Voraussetzung für den Angriff ist ein Benutzerkonto, das Dateien hochladen darf, also mindestens die Rolle eines Autors beziehungsweise eine Berechtigung zum Hochladen von Dateien. Ein völlig anonymer Zugriff genügt nicht, wohl aber ein kompromittiertes oder bewusst angelegtes Redaktionskonto, wie es in größeren Redaktionen und auf Mehrbenutzer-Websites üblich ist. Gelingt der Angriff, kontrolliert der Angreifer die Webanwendung und damit den darunterliegenden Server. Betroffen sind nach Herstellerangabe sämtliche Ausgaben von WordPress; Korrekturen wurden auch für ältere Entwicklungszweige bereitgestellt.