Ну хз, имхо WordPress как раз в основном и используют из-за плагинов чтобы без кодинга накидать сайтец с нужным функционалом... я один раз взялся чинить сервак со взломанным вп, больше не буду. Это тихий ужас. И тема, и большинство плагинов возрастом менее года уже с обнаруженными дырками, причем с upload&execute возможностями.