Riguardo a falle di sicurezza sfido chiunque a trovare un CMS sicuro al 100%, anzi direi che WP è proprio uno dei più sicuri e aggiornati a riguardo.