Il y a aussi eu des failles très sérieuses dans WordPress Core. L'absence de plugin réduit le risque mais ne l'annule pas !

Et il y a des plugins fort utiles pour renforcer la sécurité... Celui de Sucuri, justement ! Ou un autre qui protège des (incessantes) attaques bruteforce !