Насколько защищён Wordpress?
Есть утилита wpscan.
Имеет смысл натравить её на сайт с Вордпрессом и почитать отчёт.
Причём не только автору вопроса, а вообще всем любителям делать сайты на Вордпрессе.
Есть куча плагинов для обеспечения безопасности... Поищите, посмотрите обзоры, бОльшая их часть закрывает ~90% лазеек, остальное зависит от разработчиков