O site tá abandonado. O Rafael mudou de negócio, há um post aqui sobre isso.

o wordpress sem plugins é seguro, e instalar plugins pode deixá-lo inseguro se não souber o que está instalando.

o wordpress sem plugins é seguro, e instalar plugins pode deixá-lo inseguro se não souber o que está instalando.

É isso mesmo, 99.9% das invaçoes, defacement, etc, sao feitos via plugins ou wordpress desatualizado

O uso do WordPress para administração de sites profissionais é querer ter problemas, todos conhecem o sistema e mesmo sabendo de suas falhas, persistem em tenta usá-lo.

Creio que a preocupação maior de todos em questão ai foi que foi feito o defacement no whmcs e não no wordpress, wordpress realmente tem brechas demais.

Não citei o WHMCS, mas sim o WP que apresenta problemas de segurança.