Há muitas críticas a plataforma do WordPress com relação a segurança, porém, primeiramente precisamos entender que qualquer plataforma mal configurada, e/ou um servidor mal configurado, podem influenciar diretamente no seu sistema, ou seja, você precisa se preocupar com segurança em qualquer plataforma, sendo assim, não podemos considerar o WordPress uma plataforma vulnerável por si só.
O servidor que roda o WordPress, também pode conter falhas de segurança, que podem estar relacionadas a programas desatualizados ou mal configurado, firewall mal configurado, permissão de pasta e várias outras possibilidades.
Também é importante deixar claro, que se você usa uma hospedagem compartilhada, a sua plataforma também pode ser comprometida devido a vulnerabilidades em outras aplicações rodando no mesmo servidor e não exatamente na sua plataforma.
Após garantir que seu Sevidor realmente é seguro, podemos ir em cima das preocupações básicas para garantir a segurança total.
Esse é outro ponto importante, qualquer outra permissão usada sem ser a padrão, você corre risco, portanto, nunca resolva problemas do seu WordPress deixando as permissões mais fracas.
Podemos com toda certeza dizer que o WordPress, não é inseguro, normalmente todas as invasões encontradas são por falta de dar a importância necessária para a segurança seguindo alguns procedimentos, que inclusive, são todos documentados pelo WordPress.