El mes de mayo terminó con numerosas vulnerabilidades, algunas más mediáticas que otras, que pasaron desapercibidas por el gran público. Arrancó el mes con una vulnerabilidad en WordPress, el conocido gestor de contenidos utilizado por millones de personas en todo el mundo para gestionar su blog o página web. Concretamente, dos de sus complementos más utilizados (JetPack y Twenty Fifteen) eran vulnerables a un ataque que podría, mediante la ejecución de código Javascript, secuestrar un sitio de WordPress.
Webs basadas en WordPress también fueron objeto de una campaña de robo de credenciales. Los atacantes conseguían obtener las credenciales de acceso de los usuarios cuando éstos se registraban para acceder. Las credenciales eran enviadas a un servidor controlado por los atacantes.
