Un archivio .wpress è il pacchetto di backup usato da alcuni strumenti di migrazione di WordPress per raggruppare i dati del sito per esportazione, ripristino e trasferimento. Può contenere dump del database, file multimediali, valori di configurazione e altri contenuti necessari per ricostruire un sito su un altro server.
Nel campo della sicurezza informatica, questo formato è importante perché i flussi di ripristino spesso trattano il contenuto dell'archivio come input attendibile. Se la logica di parsing o di importazione è debole, i dati controllati dall'attaccante all'interno di un file .wpress possono innescare SQL injection, esporre segreti o favorire l'escalation fino all'esecuzione di codice remoto. I difensori dovrebbero trattare gli archivi importati come qualsiasi altro file non attendibile: limitare chi può caricarli o ripristinarli, mantenere il plugin aggiornato e usare query parametrizzate e una convalida rigorosa quando i dati dell'archivio vengono riscritti nell'applicazione.