Nie przed wszystkim da się zabezpieczyć niestety. Ale jest szereg zabezpieczeń które wprowadza się już na etapie instalacji WordPressa. Kolejne to przestrzeganie pewnych reguł jak dbałość o hasła, loginy, aktualizacje. To wszystko powinien wytłumaczyć programista oddając stronę. W sensie to jak o nią dbać.