Wordpress внутри Битрикс?
Добрый.
Не очень понятно почему это должно быть небезопасно.
Возьмите WordPress, тему и плагины из официальных источников, настройте правильные права на сервере и вовремя обновляйтесь. Задайте надежные пароли и держите их в секрете.
Собственно, те же рекомендации применимы к любой другой системе, в том числе и к 1C Битрикс.
Только один вопрос "Зачем"?
Нет, это совсем небезопасно. WP вообще одна огромная дыра, не успеешь оглянуться, как куча вредоносного кода заполнит весь сервер.