Contrairement à une idée reçue, WordPress n’est pas piraté parce qu’il est peu sécuritaire. Les cybercriminels ciblent surtout les sites qui ne sont pas mis à jour, qui utilisent des extensions vulnérables ou qui sont protégés par des mots de passe faibles. Un site WordPress bien entretenu et correctement hébergé offre un excellent niveau de sécurité.