Kemudahan pemakaian dan kecanggihan WordPress dalam mengelola blog, sifatnya yang sumber terbuka (open source) dan dapat digunakan gratis menjadikan WordPress digunakan oleh banyak bloger. Meskipun tujuan orang mempublikasikan tulisan di blog adalah niat baik untuk berbagi pengetahuan, pengalaman atau agar artikel dibaca pengunjung internet, namun ada peluang sebagian pengunjung yang berniat jahat. Pengunjung jahat, peretas (hacker atau cracker) mungkin akan mengubah isi situs, bahkan menghapus isi seluruhnya.
Salah satu cara peretas pemula untuk masuk ke menu administrasi adalah memanfaatkan celah keamanan yang ada pada setiap versi WordPress. Pembaruan (update) ke versi yang terbaru merupakan cara untuk menutup celah keamanan pada WordPress versi sebelumnya. Tetapi bukan berarti versi yang terbaru 100% aman dari serangan jahat.
Versi WordPress setelah diperbarui dapat dibaca pada file readme.html yang terletak pada direktori public_html tempat hosting Anda. Jika menggunakan cPanel readme.html terletak pada home/namauser/public_html. Pengunjung dapat mengakses keterangan dari URL http://yourdomainname/readme.html. File readme.html dapat dihapus dari cPanel jika tidak menginginkan versi WordPress diketahui oleh pengunjung.