WordPress en lui-même n'est pas vulnérable, c'est généralement de mauvaises pratiques d'utilisation et des logiciels obsolètes qui posent problème, notamment :

• Exploits ciblant WordPress : utilisant des extensions et des thèmes obsolètes ou mal codés ou utilisant des versions obsolètes du coeur de WordPress.
• Informations d'identification compromises : un attaquant capture les informations d'identification de l'administrateur, de la base de données, de SSH ou de SFTP d'un utilisateur.

Voici quelques raisons supplémentaires pour lesquelles l'hébergement WordPress sécurisé est si important:

• Selon une étude au troisième trimestre de 2016 réalisée par Sucuri, une société de sécurité multi-plateforme, WordPress continue de mener les sites infectés sur lesquels ils ont travaillé (à 83%, contre 74% en 2016) (Source).
• Plus de 33% du web est propulsé par WordPress et selon les statistiques en direct sur Internet, plus de 100 000 sites web sont piratés chaque jour.
• 77% of WordPress users are using an unsupported version of PHP, 7.0 or lower. Meaning they are exposed to unpatched security vulnerabilities. (Source).
• "Fondamentalement, la sécurité ne concerne pas les systèmes parfaitement sécurisés. Une telle chose pourrait bien être impraticable, ou impossible à trouver et/ou maintenir. Cependant, la sécurité est la réduction des risques et non l'élimination des risques. Il s'agit d'utiliser tous les contrôles appropriés à votre disposition, dans des limites raisonnables, qui vous permettent d'améliorer votre situation générale, réduisant ainsi les chances de faire de vous une cible, puis de vous faire pirater." (Codex de sécurité WordPress).