Une extension (plugin) ajoute des fonctionnalités à WordPress : formulaires, cache, sécurité, SEO, boutique. Chaque extension installée augmente la surface d'attaque et peut ralentir le site : on n'installe que celles qui sont maintenues, utiles et mises à jour, et on supprime les inutilisées.