Par défaut, WordPress stocke les fichiers des extensions, thèmes et téléchargements dans un dossier nommé <code>wp-content</code>. Quelques bots anciens et moins intelligents codent ce répertoire en dur dans le but de rechercher des fichiers vulnérables. Les bots modernes sont suffisamment intelligents pour localiser ce répertoire. C’est pourquoi cette modification n’est plus recommandée comme mesure de sécurité.