Temada açık olabilir, eklentilerden birinde açık olabilir, direk olarak wordpress'in bir zaafiyeti bile olabilir. Temayi sunan kişi sizden ücret talep etmiş olsaydi bile bu temada zararlı kodlar olduğunu pek kanıtlamaz. İyi derece php bilen birine temanın ilk size teslim edilmiş halini kontrol ettirmek net çözüm olur.