Il problema non è che è usato troppo o a sproposito. Il problema è che Wordpress è sempre stato un colabrodo lato sicurezza.
E il bello è che più lo usi, più ti rendi conto delle magagne sotto questo punto di vista. Sul mio ultimo sito, per dire, solo di recente ho realizzato che tra le tante magagne (di cui tante ho messo la pezza in anticipo... esperienza fatta negli anni

) c'è quella che la schermata di login per l'admin è "identica" per ogni sito

E wordpress non prevede di default la possibilità di cambiarla, devi per forza affidarti ad un plugin esterno.
Cioè...