Die am 20. November 2014 erschienene Version WordPress 4.0.1 schließt acht gravierende Sicherheitslücken und behebt 23 Fehler aus der Version 4.0. Wer die automatische Update-Funktion für Sicherheits-Updates nicht deaktiviert hat, müsste die aktuelle Version bereits auf seinem Server installiert haben. Alle anderen sollten das Sicherheits-Update schnellstmöglich manuell aufspielen. Die Versionen 3.9.2, 3.8.4 und 3.7.4 werden automatisch auf die Versionen 3.9.3, 3.8.5 und 3.7.5 aktualisiert. Weiteren Support für alte Versionen gibt es nicht, es wird unbedingt empfohlen, die Version 4.0.1 zu installieren.
Die aktuelle Beta-Version von WordPress, die Version 4.1 Beta 2 enthält die Sicherheitspatches ebenfalls.
WordPress ist ein freies Blog- und Content Management System (CMS), welches weltweit millionenfach eingesetzt wird. WordPress ist Open Source, im Dezember wird mit der Veröffentlichung der Version 4.1 des Programms gerechnet, die mit Twenty Fifteen ein neues Standard-Theme enthalten wird.