Wordpresste bir açık olacağını sanmıyorum. Yani basit bir hack açığı olsa güvenlik önelemi almıyan çoğu wp sitesi kolayca hacklenirdi. Eklentilerde veya benzeri şeylerde bir açık olabilir.
Onun dışında hostta büyük önem taşıyor. Benimde sık sık wp sitem hackleniyordu ve sonra ftp hostlan ilgili uyarılar gördüm firmama söledim düzelttiler bende şifrelerimi değiştim düzeldi.