И сайт и впиливают всякое, но ВордПресс сам по себе дырявы, хуже только джумула
Вордпресс сам по себе по безопасности - один из лучших в рамках своих органичений, конечно. Этому способствует большое количество пользователей, которые сообщают о багах. Т.е. баги выявляются максимально быстро. И тоже довольно быстро исправляются. Т.е. сам вордпресс можно признать безопасным.
Проблема есть с плагинами. Вот о них такое уже не скажешь. И код может быть низкокачественным, и все такое. Но это проблема-то не вордпресса. Это можно сказать о любой CMS, где плагины некоммерческие. Но кто вам мешает пользоваться только коммерческими плагинами и темами? Там будет высококачественный код. Т.е. это опять проблема другог порядка - не имеющая как таковая отношения к безопасности. Она сводится только к желанию поставить какой-то помоечный плагин или забыть обновить существующий.
Впиливают? Зайдите к себе, сделайте все файлы ридонли. Как они теперь что-то впилят туда?
Т.е. проблема, видимо, все же не в вордпрессе, а в пользователе.