Kritická chyba funkce WebShot implementované v pluginu TimThumb vystavuje stránky běžící na WordPressu ůtokům umožňujícím vzdálené spuštění kódu.