Man kann eine WordPress-Installation so einstellen, dass die ganzen Updates (sowohl von WordPress als auch der Plugins) automatisch aufgespielt werden.
So ein Automatismus ist sicher nicht jedermanns Sache, aber damit lässt sich der administrative Aufwand deutlich reduzieren und man bleibt gerade was Sicherheitslücken angeht, relativ einfach up-to-date.
Jein. Das können nicht alle Plugins und Wordpress selbst macht das meistens, aber nicht immer. Eine Wordpresseite braucht immer technische Systempflege. Nicht viel, aber man muss dauernd einen Blick drauf haben.