تحقیقات جدید Snicco، WeWatchYourWebsite، Automattic-backed GridPane و PatchStack نشان می دهند که نقص امنیتی اسکنرهای بدافزار وردپرس که به عنوان افزونه در یک محیط آلوده کار می کنند، مشهود است. اسکنرهای بدافزار، در بهترین حالت ابزارهای پاکسازی برای سایت هایی که قبلاً در معرض خطر قرار گرفته اند را ارائه می دهند. آنها خط دفاعی محکمی نیستند و توسط بدافزارها در محیط سایت و هاست شکست می‌خورند. سیاست‌های امنیتی خود را روی دشوارسازی احراز هویت ورود به سیستم، مدیریت کاربر، اهدا دسترسی های مناسب به کاربران و مدیریت بروزرسانی افزونه ها و پوسته متمرکز کنید.
