O WordPress por si só possui seu código padrão disponibilizado de forma Open Source, na prática isso permite que a comunidade de desenvolvedores criem recursos e aplicações constantes para aperfeiçoar o sistema como um todo. É muito comum que suas estruturas sejam atualizadas com frequência. Não é atoa que o WordPress está presente em 34% da Internet Mundial, (Grandes empresas, Super Lojas e até mesmo governos usam WordPress).
Contudo assim como qualquer outro sistema, a internet não é 100% segura, mas existem uma série de soluções que podem dificultar e coibir muitos ataques aos sites em Wordpress.