Плагин Vayu Blocks – Gutenberg Blocks для WordPress & WooCommerce для WordPress уязвим для несанкционированной произвольной установки и активации плагинов из-за отсутствия проверки возможностей в функции tp_install() во всех версиях до 1.1.1 включительно. Это позволяет неаутентифицированным злоумышленникам устанавливать и активировать произвольные плагины, которые можно использовать для достижения удаленного выполнения кода, если установлен и активирован другой уязвимый плагин. Эта уязвимость была частично исправлена в версии 1.1.1.