מפתחי תוסף ה-SEO ל-WordPress אישרו שחלק מההורדות של גרסה 3.0.123 מהאתר הרשמי הכילו נוזקה. הקבצים זדוניים היו באוויר במשך כ-11 שעות כשהם מכוונים רק ללקוחות משלמים (הגרסה החינמית לא נפגעה).
משתמשים שהורידו את הגרסה הזדונית צריכים לצאת מנקודת הנחה שתוקף נמצא להם באתר, ושהוא נחשף לסיסמאות, טוקנים, ומידע נוסף.