Una sessione amministratore è lo stato autenticato di WordPress che dimostra che un utente ha già effettuato l'accesso ed è autorizzato a eseguire azioni ad alto privilegio. In pratica, viene solitamente mantenuta da cookie del browser e controlli lato server che mantengono l'utente riconosciuto come amministratore senza dover reinserire le credenziali a ogni richiesta.
Questo è importante perché una sessione amministratore rubata o dirottata può aggirare password, approvazioni in più passaggi e persino alcune procedure di recupero dell'account. Un attaccante che controlla la sessione può modificare le impostazioni del sito, aggiungere o rimuovere utenti, installare o modificare plugin, modificare contenuti o inserire meccanismi di persistenza come account non autorizzati e web shell. I difensori trattano le sessioni attive come asset sensibili: revocano le sessioni dopo un compromesso, verificano gli account amministratore autenticati di recente, impongono un'autenticazione forte e monitorano attività amministrative insolite provenienti da indirizzi IP o dispositivi inattesi.