Zranitelnost je chyba v softwaru (jádro, plugin, šablona), kterou lze zneužít k útoku. Veřejně známé zranitelnosti mají identifikátor CVE (např. CVE-2024-12345). CVSS je stupnice závažnosti 0 až 10, od 9,0 výše jde o kritickou chybu.
Řeší se aktualizací na verzi, která chybu opravuje. Pokud oprava ještě neexistuje, pomůže plugin vypnout nebo nahradit.