Ist Wordpress ein sicheres Content Management System (CMS)?
Kommt drauf an, wie schon von meinem Vorredner erwähnt.
Grundsätzlich sollte eine WordPress Seite immer regelmäßig geupdatet und gesichert werden. Letzteres erhöht nicht die Sicherheit, begrenzt aber den Schaden im Worst-Case.
Aber: WordPress Seite ist nicht gleich WordPress Seite.
Es macht schon einen großen Unterschied vom potenziellen Risiko her, ob ein kostenloses/gekauftes Theme und dazu jede Menge Plug-ins im Einsatz sind.
Es gibt WordPress Seiten, die sind so „zusammengeklickt“. Diese haben neben anderen Nachteilen (z.B. oft schlechte Pagespeed) häufig das höhere Sicherheitsrisiko.
Die meisten Seiten können aber mit einem gut, individuell für die Webseite programmierten Theme auch fast gänzlich ohne Plug-ins auskommen.
Das gesagt, ist WordPress natürlich bei Hackern ähnlich beliebt wie Windows. Ganz einfach, weil das CMS so weit verbreitet ist. Das ist natürlich auch ein Risiko, wird aber durch die regelmäßigen Sicherheitsupdates und die gute Community fast wieder aufgehoben.
Und noch was: Wer wirklich sicher gehen möchte, und nicht eine allzu komplexe Webseite hat (was bei 80% der WordPress Webseiten der Fall ist), sollte sich mal einen Static Website Generator
anschauen. Da die Seiten im Vorfeld „generiert“ werden und serverseitig nicht dynamisch sind (clientseitig schon), reduziert das enorm das Sicherheitsrisiko (neben anderen Vorteilen). Das geht z.B. mit Gatsby
auch mit WordPress als Backend. Sicherlich noch ein nerdiges Thema, aber gerade für viele typische „Unternehmensseiten“ oder Microsites ein gute Alternative jetzt und in Zukunft.