ユーザーのアクセスごとにデータベース（MySQL等）へ接続・PHP処理を行うため、SQLインジェクション脆弱性や、同時アクセス集中によるサーバーダウンのリスクが常に伴う。
オープンソースCMS（WordPress等）の脆弱性の大部分は、本体ではなく導入したプラグインやテーマに起因。週単位での継続的な保守アップデートと脆弱性情報の監視が不可欠となる。
