WordPress ist ein quelloffenes Content-Management-System auf Basis von PHP und MySQL, das 2003 als Blogsoftware startete und heute Websites jeder Art betreibt. Nach Erhebungen von W3Techs liegt der Anteil an allen Websites mit erkennbarem CMS bei rund 60 Prozent (Stand 08/2026), womit es das mit Abstand verbreitetste System ist. Der Code steht unter der GPL und lässt sich auf nahezu jedem Webhosting betreiben.
Prägend ist das Ökosystem: Zehntausende Themes und Plugins decken Funktionen von Formularen über Shops bis zur Mehrsprachigkeit ab, und für Redaktion, Betreuung und Schulung gibt es einen großen Markt an Dienstleistern. Inhalte lassen sich im Block-Editor ohne Programmierkenntnisse pflegen; über die eingebaute REST-API ist auch ein Betrieb als Headless CMS möglich.
Aus der Verbreitung folgt Aufwand im Betrieb. Kern, Themes und Plugins erhalten laufend Updates, veraltete oder verwaiste Erweiterungen sind ein häufiges Einfallstor für Angriffe, und die Zahl der eingesetzten Plugins wirkt sich auf Ladezeit und Wartbarkeit aus; geregeltes Patch-Management und Backups gehören deshalb zum Einsatz dazu.