Este documento resume las características y funcionalidades principales de WordPress, un sistema de gestión de contenidos y plataforma de publicación de blogs. WordPress ofrece funciones como instalación y actualización fáciles, múltiples autores, categorización de contenidos, editor WYSIWYG, importación de datos, comentarios, plugins, plantillas y widgets. Sin embargo, también destaca algunas vulnerabilidades de seguridad encontradas en versiones anteriores de WordPress.

1. Steven Loma 2do E

2.  Fácil instalación, actualización y personalización.
 Actualización automática del sistema implementada en la
versión 2.7.
 Múltiples autores o usuarios, junto con sus roles o perfiles que
establecen distintos niveles de permisos desde la versión 2.0).
 Múltiples blogs o bitácoras (desde la versión 1.6).
 Capacidad de crear páginas estáticas (a partir de la versión
1.5).
 Permite ordenar artículos y páginas estáticas en categorías,
subcategorías y etiquetas ("tags").
 Cuatro estados para una entrada
("post"): Publicado, Borrador, Esperando Revisión (nuevo
en Wordpress 2.3) y Privado (sólo usuarios registrados),
además de uno adicional: Protegidocon contraseña.
 Editor WYSIWYG "What You See Is What You Get" en inglés,
"lo que ves es lo que obtienes" (desde la versión 2.0).
 Publicación mediante email.

3.  Importación desde Blogger, Blogware, Dotclear, Greymatter,
Livejournal, Movable Type y Typepad, Textpattern y desde
cualquier fuente RSS. Se está trabajando para poder importar
desde pMachine y Nucleus además de la importación a través de
scripts o directamente de base de datos.
 Guardado automático temporizado del artículo como Borrador (A
partir de la versión 2.2).
 Permite comentarios y herramientas de comunicación entre blogs
(Trackback, Pingback, etc).
 Permite "permalinks" (enlaces permanentes y fáciles de recordar)
mediante mod_rewrite.
 Distribución de los artículos mediante RDF, RSS 0.92, RSS 2.0
y Atom 1.0.
 Distribución de las discusiones (mediante RSS 2.0 y ATOM 1.0).
 Gestión y distribución de enlaces.
 Subida y gestión de adjuntos y archivos multimedia.
 Admite "Plugins" (versión 1.5).
 Admite plantillas y "Widgets" para éstas.
 Búsqueda integrada.

4.  Multiblogging
WordPress soporta un blog por instalación, pero es
fácil administrar y configurar múltiples blogs desde una
sola instalación. Característica implementada en el
núcleo de WordPress desde la versión 3.0.
 Widgets
WordPress incorpora un sistema de Widgets para sus
plantillas desde la versión 2.2 que ofrece numerosas
posibilidades y flexibilidad para el diseño y estructura
de sus blogs. Si bien son sumamente útiles, no todos
las plantillas lo soportan.

5.  Plantillas
Las plantillas (themes) de WordPress son plantillas de diseño
que sirven para establecer la apariencia y estructura de tu
blog.
Hay una gran comunidad oficial, tanto profesional como de
usuarios, dedicada al diseño de estas plantillas que se suelen
listar en el sitio de WordPress una vez han sido comprobadas
y aprobadas oficialmente -ver lista de Enlaces externos-.
Aunque la filosofía de Wordpress apuesta por un marcado
válido según las directrices del W3C, las posibilidades de este
sistema, tanto a nivel de diseño, estructura o gestión, y la
flexibilidad del sistema de plantilla y widgets en concreto, son
enormes y prácticamente permiten tener desde un
simple blog hasta un CMS personalizado.

6.  BlogSecurity actualmente mantiene una lista de
vulnerabilidades descubiertas en WordPress.
 En enero de 2007, muchos sitios reconocidos de blogs
relacionados a optimización de búsquedas (Search engine
optimization, SEO), así como muchos blogs comerciales de
menor importacia y que utilizaban AdSense fueron objetivo de
ataques con un exploit (pieza de código que explota una
vulnerabilidad).
 Una vulnerabilidad en uno de los servidores web del proyecto
WordPress permitió a un atacante introducir código con
vulnerabilidades en forma de una puerta trasera (back door)
para algunas descargas de WordPress 2.1.1. El lanzamiento
de la versión 2.1.2 superó este incidente; una advertencia
enviada a tiempo aconsejó a todos los usuarios actualizar
inmediatamente.
 En mayo de 2007, un estudio reveló que el 98% de los blogs
basados en WordPress eran vulnerables a ataques.

7.  Lascríticas de WordPress se han centrado
varias veces alrededor de su seguridad;
muchos problemas de seguridad no han sido
resueltos en el software, particularmente
entre 2007 y 2008.
 De acuerdo a Secunia, WordPress a
noviembre de 2008 tiene 7 advertencias de
seguridad no solucionadas (de un total de
31), con una calificación máxima de "Menos
Crítica"