Lisäosat ja teemat vain luotettavista lähteistä
WordPressiin on saatavilla tuhansia lisäosia ja teemoja. Käytännössä kuka tahansa voi tehdä WordPressiin oman lisäosan tai teeman ja laittaa sen myös muiden käytettäväksi.
Siksi on tärkeää että lisäosia ja teemoja valittaessa selvitetään ensin niiden tekijä / ylläpitäjä. Kannattaa kiinnittää huomiota aktiivisten latauksien määrään, lisäosan tai teeman arvosteluihin ja siihen, kuinka usein lisäosaan on tullut päivityksiä. Jos lisäosaa ei kehitetä ja ylläpidetä aktiivisesti, se voi sisältää haavoittuvuuksia jotka asettavat koko sivuston alttiiksi tietoturvaongelmille.
Kannattaa myös käydä lisäosat säännöllisesti läpi, ja poistaa kokonaan sellaiset lisäosat joita ei enää tarvita. Lisäosan pois kytkeminen ei riitä vaan lisäosa täytyy poistaa kokonaan WordPressistä, koska muuten niiden tiedostot löytyvät edelleen palvelimelta ja hyökkäykset ovat niiden kautta mahdollisia.