La plupart des utilisateurs de WordPress savent aujourd'hui que les extensions comportent leur lot de vulnérabilités. Celles-ci sont des portes ouvertes aux pirates informatiques, et représentent plus de la moitié des chemins d'infiltration. Les dernières versions de WordPress ont été revues pour intégrer des mises à jour automatiques. Si celles-ci sont désactivées, il est impératif de les tenir à jour. Ces remises à niveau régulières concernent aussi bien le noyau du CMS, que ses thèmes et autres plug-ins. Elles sont valables pour le référentiel et les versions Premium du programme. Les mises à jour offrent des améliorations notables au niveau de la sécurité, et appliquent des corrections indispensables aux bugs.