ತಂತ್ರಾಂಶದಲ್ಲಿನ ಅನೇಕ ಭದ್ರತಾ ಸಮಸ್ಯೆಗಳು, ನಿರ್ದಿಷ್ಟವಾಗಿ ೨೦೦೭ ಮತ್ತು ೨೦೦೮ರಲ್ಲಿ, ಬಹಿರಂಗವಾದವು. ಸೆಕ್ಯುನಿಯಾದ ಅನುಸಾರ, ೨೦೦೯ರ ಏಪ್ರಿಲ್‌ನಲ್ಲಿ ಸರಿಹೊಂದಿಸಿರದ ೭ ಭದ್ರತಾ ಸಲಹಾ ವ್ಯವಸ್ಥೆಗಳನ್ನು (ಒಟ್ಟು ೩೨ ವ್ಯವಸ್ಥೆಗಳ ಪೈಕಿ) ವರ್ಡ್‌ಪ್ರೆಸ್‌ ಹೊಂದಿತ್ತು ಮತ್ತು ಅವು "ಕಡಿಮೆ ನಿರ್ಣಾಯಕ" ಎಂಬ ಒಂದು ಗರಿಷ್ಟ ಶ್ರೇಯಾಂಕವನ್ನು ಹೊಂದಿದ್ದವು. ಸದ್ಯೋಚಿತವಾಗಿರುವ ವರ್ಡ್‌ಪ್ರೆಸ್‌‌ ಭೇದ್ಯಗಳ ಪಟ್ಟಿಯೊಂದನ್ನು ಸೆಕ್ಯುನಿಯಾ ಕಾಯ್ದುಕೊಂಡಿದೆ.

ಉನ್ನತ-ಮಟ್ಟದ ಅಥವಾ ಗಮನ ಸೆಳೆಯುವ ಶೋಧಕ ಎಂಜಿನು ಅತ್ಯುತ್ತಮವಾಗಿಸುವಿಕೆಯ (ಸರ್ಚ್‌ ಎಂಜಿನ್‌ ಆಪ್ಟಿಮೈಸೇಷನ್‌-SEO) ಅನೇಕ ಬ್ಲಾಗ್‌ಗಳಷ್ಟೇ ಅಲ್ಲದೇ, ಆಡ್‌ಸೆನ್ಸ್‌‌‌ನ್ನು ಒಳಗೊಂಡಿರುವ ಗಮನ ಸೆಳೆಯದಿರುವ ಅನೇಕ ವಾಣಿಜ್ಯ ಬ್ಲಾಗ್‌ಗಳ ಮೇಲೆ ಗುರಿಯಿಟ್ಟುಕೊಂಡು ೨೦೦೭ರ ಜನವರಿಯಲ್ಲಿ, ವರ್ಡ್‌ಪ್ರೆಸ್‌‌ ಸಾಹಸಕಾರ್ಯದ ಯಶಸ್ವೀ ದಾಳಿಮಾಡಲಾಯಿತು. ಯೋಜನಾ ತಾಣದ ವೆಬ್‌ ಸರ್ವರ್‌‌ಗಳ ಪೈಕಿ ಒಂದರ ಮೇಲಿನ ಪ್ರತ್ಯೇಕ ಭೇದ್ಯತೆಯೊಂದು, ವರ್ಡ್‌ಪ್ರೆಸ್‌‌ ೨.೧.೧ರ ಆವೃತ್ತಿಯ ಕೆಲವೊಂದು ಡೌನ್‌ಲೋಡ್‌ಗಳಿಗಿರುವ ಹಿಂಬಾಗಿಲಿನ ಸ್ವರೂಪವೊಂದರಲ್ಲಿ ಉಪಯೋಗಕ್ಕೆ ಬರುವ ಸಂಕೇತವನ್ನು ಪರಿಚಯಿಸುವುದಕ್ಕೆ ದಾಳಿಕಾರನೊಬ್ಬನಿಗೆ ಅವಕಾಶಮಾಡಿಕೊಟ್ಟಿತು. ೨.೧.೨ರ ಬಿಡುಗಡೆಯು ಈ ಸಮಸ್ಯೆಯನ್ನು ಸರಿಪಡಿಸಿತು; ಈ ಸಮಯದಲ್ಲಿ ಬಿಡುಗಡೆಯಾದ ಸಲಹಾ ವ್ಯವಸ್ಥೆಯೊಂದು ತತ್‌ಕ್ಷಣದಲ್ಲಿ ಉನ್ನತೀಕರಿಸುವುದರ ಕುರಿತು ಎಲ್ಲಾ ಬಳಕೆದಾರರಿಗೆ ಸಲಹೆ ನೀಡಿತು.

ಚಾಲಿಸಲ್ಪಡುತ್ತಿರುವ ವರ್ಡ್‌ಪ್ರೆಸ್‌‌ ಬ್ಲಾಗ್‌ಗಳ ಪೈಕಿ ೯೮%ನಷ್ಟು ಬ್ಲಾಗ್‌ಗಳು ಉಪಯೋಗಕ್ಕೆ ಬರುವ ರೀತಿಯಲ್ಲಿದ್ದವು ಎಂಬ ಅಂಶವನ್ನು ೨೦೦೭ರ ಮೇ ತಿಂಗಳಲ್ಲಿ ಅಧ್ಯಯನವೊಂದು ಹೊರಗೆಡವಿತು; ಏಕೆಂದರೆ ತಂತ್ರಾಂಶದ ಹಳತಾದ ಮತ್ತು ಬೆಂಬಲವಿಲ್ಲದ ಆವೃತ್ತಿಗಳನ್ನು ಓಡಿಸುತ್ತಿದ್ದವು.

PHP ಭದ್ರತಾ ಪ್ರತಿಕ್ರಿಯಾ ತಂಡದ ಸಂಸ್ಥಾಪಕನಾದ ಸ್ಟೆಫೆನ್‌ ಎಸ್ಸರ್ ಎಂಬಾತ ೨೦೦೭ರ ಜೂನ್‌ನಲ್ಲಿ ಬಂದ ಸಂದರ್ಶನವೊಂದರಲ್ಲಿ ವರ್ಡ್‌ಪ್ರೆಸ್‌‌ನ ಭದ್ರತಾ ಪಥದ ದಾಖಲೆಯ ಕುರಿತಾಗಿ ನಿರ್ಣಾಯಕವಾಗಿ ಮಾತನಾಡಿದ; ಅನ್ವಯಿಕೆಯ ವಿನ್ಯಾಸದೊಂದಿಗಿರುವ ಸಮಸ್ಯೆಗಳನ್ನು ಆತ ಈ ಸಂದರ್ಭದಲ್ಲಿ ಉಲ್ಲೇಖಿಸುತ್ತಾ, SQL ಒಳಹೊಗಿಸುವಿಕೆಯ ಭೇದ್ಯಗಳಷ್ಟೇ ಅಲ್ಲದೇ ಕೆಲವೊಂದು ಇತರ ಸಮಸ್ಯೆಗಳಿಂದ ದುರ್ಭೇಧ್ಯವಾಗಿರುವ ಸಂಕೇತದ ಬರೆಯುವಿಕೆಯನ್ನು ಸದರಿ ವಿನ್ಯಾಸವು ಅನವಶ್ಯಕವಾಗಿ ಕಷ್ಟಕರವಾಗಿಸಿದೆ ಎಂದು ತಿಳಿಸಿದ.

ವಿಶಿಷ್ಟ ಲಕ್ಷಣಗಳು
ಭೇದ್ಯಗಳು
ಪ್ರಾಯೋಜಿತ ವಿಷಯ-ವಸ್ತುಗಳನ್ನು ತೆಗೆದುಹಾಕುವಿಕೆ
ಇತಿಹಾಸ