Les attaques les plus courantes comprennent les tentatives de connexion par force brute, les logiciels malveillants (malwares), les injections SQL, les injections de code, le phishing, les attaques par déni de service (DDoS) et l’exploitation de failles présentes dans des extensions ou des thèmes non mis à jour.