Les points d’entrées des hackers sont en réalité les plugins, les thèmes et les mots de passe faibles. Pas directement WordPress.
Si vous avez 20 plugins sur votre site, statistiquement, vous vous ferez hacker tôt ou tard.
C’est une bonne chose d’installer une double authentification.