La sécurité de WordPress repose sur des mises à jour régulières du cœur, des thèmes et des extensions, des mots de passe robustes, l'authentification à deux facteurs, la limitation des tentatives de connexion, HTTPS et des sauvegardes. Le principe du moindre privilège s'applique aux comptes utilisateurs.