Neanche uno straccio di contrattino scritto? Senza contrattino, direi che gli devi dare tutto anche perché WordPress è in licenza GPL, quindo anche le tue modifiche sono sotto licenza GPL. Questo non vuol dire che devi rendere pubblico al mondo il tuo lavoro, ma se qualcuno te lo chiede, specie se è chi ti ha pagato, devi fornirgli tutto.

Leggere il file con su scritto leggimi.txt non fa mai male