Un Amministratore di WordPress è il ruolo più privilegiato in un'installazione WordPress a sito singolo. Gli amministratori possono gestire gli utenti, modificare le impostazioni del sito, installare o rimuovere temi e plugin e alterare la configurazione di base rilevante per la sicurezza. In pratica, questo ruolo controlla l'intera applicazione.
Questo rende gli account di Amministratore un obiettivo primario negli attacchi informatici. Se un aggressore può impersonare questo ruolo o elevarsi fino ad esso, potrebbe essere in grado di creare nuovi account, aggiungere plugin malevoli, modificare le impostazioni di autenticazione o prendere completamente il controllo del sito. Chi difende dovrebbe limitare il numero di utenti che ricevono questo ruolo, proteggere gli accessi da amministratore con autenticazione forte e rivedere con attenzione le mappature degli account privilegiati quando si utilizza SSO o la federazione. Qualsiasi difetto che consenta a un aggressore di raggiungere una sessione di Amministratore comporta di solito il rischio di una compromissione completa del sito.