/wp-admin è l'area di amministrazione di WordPress, l'interfaccia web in cui gli operatori del sito gestiscono articoli, pagine, utenti, plugin, temi e impostazioni. Normalmente è protetta da autenticazione e controlli dei ruoli, quindi l'accesso dovrebbe significare che chi effettua la richiesta è già titolare di un account valido con i privilegi corretti.
Nella sicurezza informatica, /wp-admin è importante perché è un obiettivo di alto valore. Gli aggressori spesso cercano modi per aggirare i controlli di accesso, rubare sessioni o abusare di una mappatura debole dei ruoli per entrare nel pannello di amministrazione come utente esistente. Una volta dentro, possono modificare i contenuti, creare nuovi account, installare plugin malevoli o prendere il controllo del sito. I difensori dovrebbero monitorare gli accessi di amministrazione, imporre un'autenticazione forte, limitare gli account con privilegi e indagare su qualsiasi accesso inatteso a /wp-admin, soprattutto quando avviene senza un evento corrispondente del provider di identità o di login.