Wordpress est une machine énorme, et extrêmement utilisée. Ce n'est pas tant que c'est rempli de trous, que parce que c'est si utilisé qu'il y a une armée de pirates qui examinent chaque ligne des MAJ pour trouver comment s'infiltrer dans chaque version.
Accessoirement Wordpress est contraint d'être un minimum permissif pour autoriser l'immense catalogue d'extensions (dont beaucoup sont pleines de trous) qui font son intérêt et son succès.