De acuerdo con Secunia, WordPress a noviembre de 2008 tenía 7 advertencias de seguridad no solucionadas (de un total de 31), con una calificación máxima de «Menos crítica».