L'accesso amministratore è il livello di privilegi più elevato in WordPress. Un amministratore può modificare le impostazioni del sito, installare o rimuovere plugin e temi, gestire gli account utente, pubblicare o modificare i contenuti e spesso controllare la configurazione relativa alla sicurezza. Poiché questo ruolo si colloca al di sopra di editor, autori e iscritti normali, è il principale obiettivo quando gli aggressori vogliono il pieno controllo di un sito.
Nella sicurezza informatica, l'accesso amministratore è importante perché trasforma una piccola debolezza in una compromissione grave. Una vulnerabilità, una password rubata, un token trapelato o una backdoor possono essere usati per creare o impersonare un account amministratore e poi aggirare i normali controlli di accesso. I difensori osservano utenti amministratori inattesi, accessi sospetti e modifiche ai file dei plugin o alle impostazioni. Negli incidenti WordPress, l'obiettivo spesso non è solo leggere i dati, ma ottenere i diritti di amministratore, rendendo essenziali il rilevamento, la revisione degli account e l'accesso con il principio del privilegio minimo.