查查主题插件，是不是正规的，

不是 wordpress 不安全，是你防护没做好，看看服务器有没有被入侵，主题插件有没有问题。