Természetesen támadhatják. Ahogy azt a rendszert is támadhatják, amin a Joomla fut (PHP környezetet, CentOS-t, Cpanelt, Webmint stb.). Mivel a Wordpress egy jóval elterjedtebb CMS, mint a Joomla, (forrás: CMS statisztikák) ezért arra több kártékony kód létezik, hiszen nagyobb a támadási szórás, több oldalon lehetnek elérhetőek (befoltozatlanok) ugyanazok a támadási felületek.
Ettől a Wordpress rendszer nem lesz roszabb, és a Joomla sem lesz jobb, legfeljebb a hackelési valószínűség lehet magasabb a Wordpress esetében a Joomla-hoz viszonyítva.