Cyberkriminelle haben eine Schwachstelle eines Themes für Wordpress-Webseiten seit dem 7. Juni 2025 missbraucht, das von dem Entwickler StylemixThemes verkauft wird. Durch das Ausnutzen der Sicherheitslücke war es den Tätern möglich, Passwörter von Webseitenbesuchern zu verändern, die eine Webseite besuchten, die das Theme "Motors - Car Dealer, Rental & Listing" verwendete.
Mit einem Update am 12. Juni 2025 wurde die Sicherheitslücke geschlossen.