Les extensions représentent la principale source de vulnérabilités sur WordPress. Une extension non mise à jour peut contenir une faille connue que des robots tenteront d’exploiter automatiquement.