Oddzielna inspekcja 10 wtyczek e-commerce pokazała, że siedem z nich było zagrożonych.
W celu promowania lepszego bezpieczeństwa i usprawnienia ogólnego działania aktualizacji w programie WordPress 3.7 wprowadzono automatyczne aktualizacje w tle.
Indywidualne instalacje WordPressa można zabezpieczyć za pomocą wtyczek bezpieczeństwa, które uniemożliwiają wyliczanie użytkowników, ukrywanie zasobów i pokonywanie sond. Użytkownicy mogą również chronić swoje instalacje WordPress, wykonując takie czynności, jak aktualizacja wszystkich instalacji, motywów i wtyczek WordPress, używając tylko zaufanych motywów i wtyczek, aby zapobiec wielu typom ataków typu SQL injection i zablokować nieautoryzowany dostęp do poufnych plików. Ważne jest aktualizowanie wtyczek WordPress, ponieważ potencjalni hakerzy mogą wymieniać wtyczki używane przez witrynę, a następnie uruchamiać skanowanie szukające luk w zabezpieczeniach tych wtyczek. Jeśli zostaną wykryte luki w zabezpieczeniach, mogą zostać wykorzystane do umożliwienia hakerom załadowania własnych plików (takich jak skrypt PHP Shell), które zbierają poufne informacje.