美國FBI警告：WordPress網站有洞快補，以免遭ISIL支持者攻擊
FBI表示，一些同情ISIL的個人利用相對簡單的技術攻擊外掛程式含漏洞的WordPress網站，然後利用ISIL的名氣吸引外界目光。
2015-04-09
WordPress SEO外掛Yoast修補重大漏洞，上千萬網站受影響
WordPress SEO by Yoast 1.7.3.3含有兩個Blind SQL Injection安全漏洞，允許駭客在含有相關漏洞的網站上執行任何查詢，藉以竊取網站資料，也可能建立新的管理員，直接取得網站的管理權限。
2015-03-13
WordPress傳重大漏洞：網站可能輕易被接管，影響全球超過5000萬個網站！
發現該漏洞的Klikki Oy已開發出概念性攻擊程式，指出此一漏洞讓駭客不需登入就能嵌人惡意程式，同時還能造成伺服器傷害，這也是WordPress自2009年以來最嚴重的漏洞。
2014-11-25
WordPress的cookie臭蟲讓使用者帳號有遭盜用之虞
WordPress用來紀錄使用者登入憑證的cookie並未加密，而是用明文顯示，使得在公開網路使用WordPress的用戶都有帳號被挾持的風險。
2014-05-29
Pingback 遭濫用，16萬WordPress網站淪為DDoS攻擊傀儡
Securi技術長Daniel Cid表示，駭客濫用了Pingback功能，利用至少16.2萬個WordPress網站來癱瘓目標網站。以WordPress架站的使用者，若懷疑自己可能淪為DDoS幫兇，可以檢視網站有否任何XMLRPC檔案的POST請求，倘若當中含有隨機網址的Pingback執行，那麼網站應該已被濫用。
2014-03-13