Lỗ hổng này do plugin sử dụng cơ chế lưu trữ dữ liệu không đúng cách, cho phép kẻ tấn công thay đổi các giá trị meta của người dùng bất kỳ bằng cách sử dụng các biểu mẫu đăng ký của plugin. Nếu kẻ tấn công đặt giá trị meta "wp_capabilities" trong tài khoản người dùng của mình, họ có thể xác định vai trò của mình là quản trị viên và có quyền truy cập toàn bộ trang web.