Den første "State of WordPress Security 2026"-rapporten fra GuardingWP skannet 424 bekreftede WordPress-installasjoner i mer enn 40 bransjer. Hovedfunnet: over halvparten kjører minst en plugin med kjent upatchet CVE. Patchstack-grunnlegger Oliver Sild varslet at WordPress 7.0 vil utløse "et absolutt rush av hackere etter API-nøkler". Polemikk: 53 prosent er ikke brukerfeil, det er strukturelt utfall av plugin-økonomien. Løsningen står skrevet i NIS2 artikkel 21 og DORA artikkel 28, men krever et kontrollrammeverk og ikke kjøp av enda en brannmur.
