Реален ли риск взлома сайта?
Форум - ачат.
Основная уязвимость WordPress - это дырявые плагины.
Нужно понимать, что находясь на хостинге - всегда есть вероятность "подцепить" что-то от соседа, независимо от степени защищенности вашего сайта.
Либо через плагины

Либо ломанут ssh на сервере и через него уже