Le plus souvent, le pirate exploite une faille présente dans une extension, un thème ou une version obsolète de WordPress. Il peut également obtenir les identifiants d’un utilisateur grâce au phishing ou à un mot de passe compromis.