Nhiều lập trình viên mới không xem trọng việc bảo mật, thay vào đó, họ tập trung nhiều hơn vào kết quả mà khách hàng mong muốn. Điều đó về lâu dài sẽ gây nguy hại cho trang web bởi sẽ bị hacker tấn công, Plugin xuất bản trên Wordpress.org báo có lỗ hổng bảo mật. Trong đó, sử dụng mật khẩu yếu, plugin nhiễm độc, lỗi bảo mật XSS là những lỗ hổng bảo mật dẫn đến tình trạng này.