La sottrazione del controllo del sito si verifica quando un attaccante ottiene il controllo delle impostazioni di un sito web, dei contenuti o delle funzioni a livello amministratore. In pratica, ciò può significare modificare pagine, creare nuovi account amministratore, alterare le impostazioni di sicurezza o reindirizzare i visitatori verso contenuti malevoli.
È importante perché una takeover trasforma una vulnerabilità in un controllo operativo completo. In WordPress e piattaforme simili, gli attaccanti spesso vi arrivano tramite falle non autenticate, abuso del reset della password, escalation dei privilegi o esecuzione di codice in un plugin o tema. Una volta che l'attaccante può agire come amministratore, i normali confini di fiducia crollano e il ripristino diventa più difficile.