Un block theme è un tema WordPress costruito attorno a blocchi, parti di template e al Site Editor, invece che solo a file di template PHP classici. La struttura della pagina viene assemblata da markup a blocchi, il che offre ai proprietari del sito un maggiore controllo visivo su intestazioni, piè di pagina, layout e aree di contenuto riutilizzabili.
Per la sicurezza, il punto importante è che i block theme cambiano il modo in cui il contenuto viene renderizzato, non il fatto che debba essere protetto. L'output deve comunque essere sanificato ed escapato correttamente, e i blocchi personalizzati o il codice dei template possono introdurre superficie di attacco. Negli attacchi che si basano sul fatto che il contenuto memorizzato diventi attivo durante la visualizzazione, come l'XSS in una pipeline di rendering, il percorso di output del tema può influenzare quanto sia pericoloso il modo in cui l'input viene trasformato. I difensori dovrebbero mantenere aggiornati WordPress e i temi, rivedere con attenzione i blocchi personalizzati e ricordare che i flussi di moderazione o modifica non costituiscono un confine di sicurezza.