Samozřejmě plácá nesmysly. Wordpress má tu smůlu, že coby nejrozšířenější klasické CMSko je vyloženě atraktivním cílem, na druhou stranu díky tomu jsou na bezpečnost kladeny vysoké nároky a opravy chyb v jádře vycházejí pravidelně, rychle a dokonce na několik verzí dozadu. Např. na prastarou 3.7 verzi (2013) vyšel poslední security fix letos v dubnu. Když už se něco podělá, je to jedním z následujících důvodů: stará a neaktualizovná verze WP, děravý plugin, děravá šablona (konkrétně šablony level "laciný bordel z ThemeForestu" jsou mnohdy chuťovka :), popř. nějaká obecná klasika jako únik hesla k FTP / DB.S komentáři / registracemi je ta potíž, že to z principu otevřené být musí (samozřejmě mluvím o případech, kdy to web vyžaduje, jinak je vhodné obojí zakázat). Vzhledem k počtu aktivních instalací WP je jakékoliv "security through obscurity" zabezpečení nemyslitelné a "security by design" v tomhle případě nezvládne zázraky. Jinými slovy pokud je možné vložení komentáře pro člověka, bude to možné i pro dobře navržený skript / robota. Takže nezbývá, než spam filtrovat přes specializované služby třetích stran / příslušné pluginy - Akismet, Antispam Bee, Stop Spammers apod. Popř. nasazovat otravné captchy, zakazovat rozsahy IP atd. To k tomu holt patří :)
