La propagazione tra siti è la diffusione di accesso, codice o controllo malevoli da un sito WordPress a un altro ambiente. Invece di rimanere confinato a un singolo host compromesso, l'attaccante riutilizza credenziali, file copiati, infrastruttura condivisa o automazione per estendere il punto d'appoggio su più siti. Negli ecosistemi WordPress, ciò può avvenire tramite password amministratore rubate, account di hosting riutilizzati, alberi di file sincronizzati o malware che si deposita su altri siti a cui l'operatore può accedere.
È importante perché un sito infetto può diventare un punto di lancio per una compromissione più ampia. I difensori possono rimuovere una backdoor solo per poi trovare lo stesso implant, gli stessi account o le stesse modifiche di configurazione sui siti vicini. I segnali comuni includono utenti admin inattesi, accessi in scrittura insoliti a wp-content, file malevoli identici tra installazioni e traffico in uscita sospetto. La protezione dipende dall'isolamento dei siti, dalla rotazione delle credenziali, dall'audit dei ruoli amministrativi, dal controllo dell'integrità dei file e dalla revisione dei percorsi di accesso a livello di host, non solo dall'elenco dei plugin.