Immer wieder kommt es vor, dass WordPress Blogs wegen Fehlern im Code, Fehlern in Plugins und Fehlern in Templates gehackt werden. Auf jtpratt.com findet man unter dem Namen How to Fix a Hacked WordPress Blog ein mehr als 4000 Wörter starkes Tutorial in englischer Sprache veröffentlicht, das sich genau dieser Aufgabenstellung widmet.

Einen sehr guten Schutz bietet das WordPress Plugin BulletProof Security. Das Plugin verhindert unter anderem XSS und SQL Injection Hack-Versuche. Es wird die Übergabe bestimmte Parameter unterbunden etc.