Het komt geregeld voor dat er kritieke kwetsbaarheden in WordPress plugins worden geconstateerd. In de meeste gevallen doen plugin ontwikkelaars hun best om zo snel mogelijk een update met patch uit te rollen. Maar dat gebeurt niet altijd. Bijna 30 procent van de kwetsbaarheden in plugins blijft ongepatcht. Dat blijkt uit een onderzoek van WordPress security specialist Patchstack over het jaar 2021.