Sürekli olarak söylüyorum, WordPress kendi başına güvenli ancak temalar güvenli değil. Haliyle birisi işe hakim olmayan birisinin teması yüzünden hacklink yiyince de "wordpress güvenli değil!" propagandası başlıyor.
Temada güvenliği WordPress değil, tema geliştiricisi sağlar.