WordPressプラグイン「Admin Menu Editor Pro」の開発者Janis Elsts氏は、adminmenueditor.comサイトが月曜日に侵害され、バージョン2.35がWebシェルを設置する悪意あるコードとともに配布されたことを明らかにした。

悪意あるアップデートはUTC午前6時から午後1時ごろまで公式サイトからダウンロード可能で、少なくとも230人の顧客が運営する1,500サイトにインストールされた。

Elsts氏は同日UTC午後7時にクリーンなバージョン2.36を公開したが、攻撃者は依然としてサーバーへのアクセスを維持しており、このバージョンも感染させた。