Bildiğim kadarıyla biraz PHP bilginizin de olması gerekiyor.

Açıklar içinse çeşitli araçlar var google "Wordpress vulnerability scanner" yazarsanız çeşitli şeyler çıkacaktır.