Una pieza de software hecha por humanos no puede ser perfecta ni lo será nunca.
Dependiendo de tu caso o tu tolerancia, puedes considerar que algo más de un 90% de seguridad es lo que consideramos «seguro»… o no.
La seguridad en WordPress, como en la de la vida real se forma de capas y será como organizas esas capas dependiendo de tus necesidades lo que hará más o menos seguro tu sitio en WordPress.