并且这种升级方式需要开放文件系统的权限设置，也增加了额外的风险。在2007年6月的一个采访中，Stefan Esser，PHP Security Response Team的创始人，批评了WordPress的安全记录，批评了程序的架构使其难以解决SQL注入以及其他缺陷。个人能通过安装WordPress的安全插件，如 Better WP Security、WP Security Scan 以获得更好的安全性。用户也能通过使用最新版的软件、插件和主题，仅使用被信任的主题和插件，，重命名默认的管理员账户