Nyilván sérülékenyebb mint egy saját rendszer
Én még abban sem vagyok biztos, hogy egy pluginless, teljesen up-to-date, stock Wordpress sokkal sérülékenyebb lenne, mint egy random webfejlesztő Bt által összetákolt custom CMS.
Értsd jól, ha van rá pénz, akkor más a helyzet, de ha van pénz, akkor a WP-hez is hozzá lehet nyúlni a netről összekukázott plugineken kívül is.