Mentre nessun sistema di gestione dei contenuti è sicuro al 100%, WordPress ha un apparato di sicurezza di qualità per il software di base e la maggior parte degli hack sono il risultato diretto di webmaster che non seguono le migliori pratiche di sicurezza di base.