WP-Cron è il pianificatore di attività integrato di WordPress. Anziché usare un vero servizio cron del sistema operativo, controlla i job in scadenza quando un visitatore carica il sito. Questi job possono gestire la manutenzione, la pubblicazione, la pulizia della cache e le attività dei plugin. Poiché è attivato dal traffico web, WP-Cron è comodo, ma è anche meno prevedibile di un job cron lato server.
Nella sicurezza informatica, questo modello di temporizzazione è importante. Gli aggressori possono abusare degli eventi pianificati per rilanciare malware, ripristinare file eliminati o eseguire codice di follow-up dopo una bonifica. I difensori dovrebbero ispezionare gli hook pianificati e confrontarli con baseline affidabili, soprattutto quando il malware persiste dopo la rimozione dei file. Voci WP-Cron inattese o nascoste possono essere un segnale di compromissione, e disabilitare i job malevoli è spesso necessario prima che un sito possa essere considerato pulito.