Un account di livello Author è un ruolo di WordPress progettato per il normale lavoro di pubblicazione. Per impostazione predefinita, può creare e pubblicare articoli e spesso dispone della capacità upload_files, che consente all'utente di aggiungere media al sito. Questo è importante per la sicurezza perché un ruolo che sembra a basso privilegio può comunque interagire con funzionalità di elaborazione lato server che gestiscono contenuti caricati dagli utenti.
Negli attacchi, questo conta quando i caricamenti vengono passati a parser, convertitori o strumenti per immagini. Un file malevolo può essere caricato da un Author autenticato e poi elaborato da un software che interpreta il file in modo non sicuro, trasformando un'azione di contenuto in esecuzione di codice o abuso di file. I difensori dovrebbero trattare i permessi Author come parte della superficie d'attacco: rimuovere i diritti di caricamento dove non sono necessari, limitare i tipi di file pericolosi, isolare l'elaborazione dei media e mantenere aggiornati WordPress e gli strumenti correlati.