Strony WordPress przez swoją otwartą infrastrukturę są narażone na ataki, których efektem utrata kontroli poprzez brak dostępności do zaplecza strony, zawirusowanie, niebezpieczne przekierowania, utrata baz danych. Wykonywanie backupów i aktualnej wersji wtyczek i samego WordPressa jest obowiązkiem w polityce RODO.