semanalmente o wordfence publica relatórios de vulnerabilidades seja em plugins, ou no WordPress em si.

https://www.wordfence.com/blog/2024/06/wordfence-intelligence-weekly-wordpress-vulnerability-report-june-17-2024-to-june-23-2024/