Il Customizer di WordPress è l'interfaccia di anteprima in tempo reale usata per testare le modifiche al design e alle impostazioni prima che vengano pubblicate. Consente a un amministratore di regolare temi, widget, menu e altre opzioni di presentazione vedendo il risultato immediatamente. Poiché opera all'interno del flusso di lavoro di amministrazione, è più di uno strumento visivo: è una superficie di controllo privilegiata che può influenzare il modo in cui il codice del sito viene caricato e renderizzato.
Nella sicurezza informatica, il Customizer è importante perché gli aggressori spesso prendono di mira le funzionalità di amministrazione fidate invece del sito web pubblico. Se una richiesta costruita ad arte o un percorso di tema malevolo può raggiungere il flusso di anteprima, il Customizer può diventare parte di una catena che carica codice di un tema inattivo o espone un percorso di esecuzione lato server. I difensori dovrebbero trattare le funzionalità di anteprima e installazione come sensibili, mantenere WordPress e i temi aggiornati, rimuovere i temi non utilizzati e monitorare le directory dei temi per cambiamenti inattesi.