Vielleicht kann man Wordpress überhaupt nicht sicher betreiben und es ist Zeit für Hugo oder Jekyll?

https://www.infosecurity-magazine.com/news/flaws-wordpress-avada-theme-plugin/