Vào trung tuần tháng 12/2014, một malware (phần mềm độc hại) có tên SoakSoak, được cho là do tin tặc Nga chế tạo - đã lây nhiễm trên hơn 100,000 trang Wordpress qua một plugin của bên thứ 3.