L'installazione di un plugin è il processo di aggiunta di un'estensione software a un sito WordPress. I plugin possono aggiungere funzionalità o modificare il funzionamento del sito e possono ottenere ampio accesso ai dati e alle funzioni del sito.
Per via di questo livello di accesso, installare un plugin è un'azione sensibile dal punto di vista della sicurezza. Gli aggressori che ottengono l'accesso amministrativo o abusano di una credenziale affidabile per la gestione remota possono installare plugin dannosi senza sfruttare il core di WordPress. I difensori dovrebbero esaminare le modifiche ai plugin, utilizzare software affidabile e mantenuto e indagare sulle installazioni inattese insieme ai relativi log degli account e della gestione.