WPTOOLBEAR網站工具熊外掛是替 WordPress 加功能的擴充套件：表單、購物車、金流、SEO、快取、多語、課程，幾乎每種需求都有外掛可裝。免費外掛多在 WordPress 官方目錄，付費外掛則由原廠提供更新。
外掛讓不會寫程式的人也能做出完整的網站，但每一支都是一份責任：要更新、可能跟別支衝突，也可能出現漏洞。網站被入侵的入口，最常見的就是某支沒更新的外掛。
常見的誤會：「停用就安全」。停用的外掛不會執行，但檔案還在，有些漏洞不需要啟用就能被利用，確定不用就刪掉。判斷一支外掛還有沒有人維護，看最後更新日期與「已測試至」的 WordPress 版本，超過兩年沒動的要找替代品。外掛數量不是重點，品質和有沒有人維護才是。