WordPress
創始者の二人はその他の個人や企業と共にWordPressを開発を続ける傍ら、マット・マレンウェッグはWordPressの商標を管理しているWordPress Foundationの代表である他、2005年にWeb開発会社であるAutomatticを創業し、WordPressを利用したウェブサイトホスティングサービスであるWordPress.comやメモ帳アプリであるSimplenoteを運営している。マイク・リトルはWeb開発およびコンサルティング会社であるZed1.com Ltdを創業し、WordPressを利用した英国政府関連のWebページ等の運営を行っている。
WordPressの開発は主に各リリースをテストするボランティアグループであるWP testerを含むコミュニティによって開発されている。WP testerはニュートラルビルド、ベータ版、リリース候補に早期にアクセスすることができる。エラーは特別なメーリングリストまたはプロジェクト管理やバグ追跡ツールであるTracに文書として記録される。
オープンソースのオンラインコミュニティによって開発されているが、Automatticは密接な関係を保ち、開発を支援している。2014年には勤務時間の5%をWordPressのコア開発に充てることを奨励する声明を発表し、Automattic自身もその規範となるよう努めるとした。
WordPress 5.0ではデフォルトエディター「Gutenberg」(ブロックベースのエディター)に刷新。これによってユーザーは、以前のバージョンよりも使いやすい方法で、表示されたコンテンツを変更できるようになった。ブロックは、ウェブページのコンテンツまたはレイアウトを形成する、マークアップの抽象的な単位である。WordPressで作成された過去のコンテンツは、クラシック ブロックと呼ばれるものの下にリストされる。Gutenbergが登場する前は、WordPressプラグインとして利用できるブロックベースのエディターがいくつかあった (例: Elementor )が、Gutenbergのリリース後、Gutenbergと既存のプラグインの比較が行われた。
WordPressではその利用者の多さゆえにセキュリティに関する問題で影響が拡大することがある。特に2007年、2008年、2015年には多くのセキュリティ問題が明らかとなった。WordPressの脆弱性の最新リストを管理している企業Flexeraによると、2009年4月のWordPressには、パッチが適用されていないセキュリティアドバイザリが7件 (合計32件中) あり、最大評価は「重大度は低い」だった。
2013年6月、最もダウンロードされている50のWordPressプラグインの一部が、SQLインジェクションやXSSなどの一般的なウェブサイト攻撃に対して脆弱であることが判明。上位10個の電子商取引プラグインを個別に検査したところ、そのうち7個に脆弱性があることが判明した。そうした事態を受け、セキュリティの向上を促進し、更新に対する体験を合理化するために、WordPress 3.7では自動バックグラウンド更新が導入された。
2015 年3月、人気の高いYoast SEOプラグインにSQL インジェクションに対する脆弱性があり、攻撃者が任意のSQLコマンドを実行できる可能性があることが報告された。