WPTOOLBEAR網站工具熊WordPress 核心是 WordPress 本身的程式，也就是 wp-admin、wp-includes 資料夾和根目錄的那些檔案；外掛、佈景、上傳的內容則放在 wp-content。版本號第二碼的變動（例如 6.7 到 6.8）是大版本，會帶來新功能；第三碼的變動是小版本，主要修正錯誤與安全問題，預設會自動更新。
核心太舊的網站，麻煩在於之後的新版外掛會要求較新的核心，裝不上，漏洞也就補不了。
常見的坑：絕對不要直接修改核心檔案，更新時會被整個覆蓋，也會讓人分不出哪些是被入侵竄改的。核心目錄多出不認識的檔案，或 index.php、wp-config.php 被加了一行不明程式，是入侵的典型跡象，可以用官方提供的檔案比對工具，檢查核心有沒有被改過。