Google Penguin-uppdateringen har drabbat många WordPress-bloggar på grund av dolda länkar. Dessa dolda länkar injiceras ofta av specifika WordPress-plugins och teman, vilket strider mot Googles riktlinjer för webbansvariga. En lista över plugins som är kända för att implementera dolda länkar presenteras, och många har redan tagits bort från WordPress-katalogen. Bloggägare uppmanas att kontrollera sin sidkällkod när de är utloggade, då dolda länkar kan vara osynliga för inloggade användare. Problemet med dolda länkar är vanligare i plugins än i teman, och ett verktyg (TAC plugin) nämns för att granska temans äkthet.