¿Es WordPress seguro? Sí, aunque probablemente eres tú quien lo hace inseguro. Aunque WordPress y su núcleo es seguro, el hecho de tener códigos de terceros que no están controlados por la Comunidad WordPress abren el abanico a que tu sitio sea vulnerable.
¿Sirven los plugins de seguridad para defenderte de esto? No del todo. Los plugins en general actúan como cortafuegos, o parchean elementos básicos, pero ahí no está el problema…
Si quieres saber cómo defender correctamente tu sitio, en menos de media hora vas a aprender a hacerlo.