то что разработчики могут позволить себе делать темы низкого качество и позволить себе выполнить какой либо CRUD код, а ничем не подозревающий человек юзер поставив себе эту тему подвергнет опасности
хотя может я блин параноик)) и не стоит на счет такого вектора атаки вообще думать