På trods af at være et sikkert system, kan WordPress stadig hackes. Når det sker, skyldes det ofte, at CMS, tema eller plugins ikke er blevet opdateret af administratoren. Hackere målretter deres angreb til sikkerhedshuller i ældre WordPress versioner og plugins – særligt dem, der er anvendt af mange brugere, da det gør det lettere at hacke flest muligt.

Hackernes motiver kan være mange. Nogle er interesserede i personfølsomme data, andre søger at få udbetalt såkaldt ransomeware, for at gendanne virksomhedens hjemmeside, mens der også findes en gruppe, som hacker, fordi der er en personlig tilfredsstillelse i at nedlægge en side.