Sur l’année 2022, Patchstack tire les enseignements suivants :

• La grande majorité des vulnérabilités constatées proviennent des plugins (93 %),
• Le nombre de vulnérabilités signalées dans les plugins a connu 328 % d’augmentation par rapport à 2021, soit une hausse considérable en un an,
• 6,7 % des vulnérabilités proviennent des thèmes WordPress,
  Très peu de bugs sont constatés au cœur de la plateforme WordPress (0,6 %),
• 26 % des plugins présentant des vulnérabilités critiques n’ont jamais reçu de correctif,
• 42 % des sites WordPress ont au moins un logiciel vulnérable installé.

On peut faire tourner MacOS dans une VM sur Windows.
Mais c'est compliqué !