Sobald Hacker herausgefunden haben, dass ein Plugin oder Theme verwundbar ist, programmieren sie Bots und Scanner, um das Internet zu durchforsten und Websites zu finden, die diese verwenden. Wenn sie die Schwachstelle genau kennen, ist es für sie ein Leichtes, sie auszunutzen und einzubrechen. WordPress Websites sind generell am anfälligsten für XSS-Angriffe. Es folgen die Codeausführung und die verschiedenen Bypass-Schwachstellen. Ausgelöst durch schwach programmierte oder veraltete Plugins und Themes.