Так то всё дырявое корыто, что не имеет должной защиты. Это касается не только WordPress. В то же время, масса сайтов популярных изданий работает на этом движке, подвергается постоянно атакам и перебором уязвимостей… но проблем это не вызывает, при должном подходе к безопасности.