Selon le Daily Planet, la Cyber ​​​​Security Agency de Singapour (CSA) a rappelé que le plug-in de widget de crypto-monnaie « Cryptocurrency Widgets – Price Ticker & Coins List » de la plateforme de développement web WordPress présente une sérieuse vulnérabilité qui peut être utilisée pour extraire des informations sensibles. La société de sécurité CVE Program a déclaré que le plug-in est fourni par le fournisseur « narinder-singh » et que les versions 2.0 à 2.6.5 comportent cette vulnérabilité. Cette vulnérabilité permet à un attaquant non authentifié d'ajouter des requêtes SQL supplémentaires à une requête existante, extrayant ainsi des informations sensibles de la base de données. L'avis de sécurité publié par la Singapore Cyber ​​​​Emergency Response Team (SingCERT) a évalué la vulnérabilité du plug-in à 9,8/10, ce qui est un niveau « grave ».