افزونه Secure Custom Fields در پلتفرم وردپرس (WordPress) پیش از نسخه 6.9.8، دارای یک نقص امنیتی در بخش کنترل دسترسی است. این آسیب‌پذیری به دلیل عدم بررسی مجوزهای کاربر در هنگام همگام‌سازی روابط دوطرفه (bidirectional relationship synchronization) ایجاد شده است.
به واسطه این نقص، کاربرانی که دارای سطح دسترسی Contributor (همکار) یا بالاتر هستند، می‌توانند بدون داشتن اجازه رسمی، ارجاعاتی را به اشیاء خود در پست‌ها، کاربران یا ترم‌های (terms) دلخواه اضافه یا از آن‌ها حذف کنند. این اقدام به کاربران اجازه می‌دهد بر روی منابعی که در حالت عادی اجازه ویرایش آن‌ها را ندارند، تأثیر بگذارند و باعث تغییر در ساختار داده‌های سایت شوند.