Насколько безопасна система ролей в WordPress?

Ну вот я не понимаю... Столько лет сидеть на вордпрессе и не вникнуть как там и что работает. Я на второй год работы с ним отказался от готовых шаблонов и плагинов и использовал свои под любые нужды, с функционалом, заточенным под мои сайты и априори избавленных от всевозможных дыр. И такую проблему я решил, просто создав кастомную роль пользователя и отдельную страницу для добавления статей. Никакого доступа в базовую админку. Если есть вопрос - неужели так сложно посмотреть код плагина, что он делает и решить - можно ли его использовать?

Даркнет  плачет...

Слушайте, а ведь я могу закрыть для них, кроме администратора доступ к стандартной админке WordPress’а и сделать то что мне нужно на отдельных страница шаблонах, небольшой профиль, и страницу добавления контента.

Так ведь намного снизится вероятность взлома и просмотра ненужного участниками.

Делается это в три строки кода:

//запрет доступа к админке start
function wph_noadmin() {
    if (is_admin() && !current_user_can('administrator')) {
        wp_redirect(home_url());
        exit;
    } }
add_action('init', 'wph_noadmin'); 
//запрет доступа к админке end

То, о чём он пишет,  именно "из коробки".

В любой CMS, где есть регистрация пользователей и их распределение по ролям, можно поднять привилегии пользователя.

С чего бы это вероятность взлома зависела от шаблона учётки?

Ну так пользователи не смогут заходить в стандартную панель управления, а то что я хочу будет на других страница, типа небольшого профиля и добовления заметки, все по минимому, так и получается они ничего не смогут сделать, не зайти в админку, ничего лишнего не увидят, и вообще сделать ничего не смогут, только там где это разрешенно, вне панели управления.

Потому-что в панели управления могут попасть в те места в которые не нужно, или перенастроить чегонибудь.

А то как бы не получилось типотого :):

Ты считаешь, что панель управления - это дизайн? Ну так ты ошибаешься. Панель управления - это функциональность, доступная определённому пользователю. А какие кнопочки и на каком месте ты разместишь - это ни на что не влияет.

В принципе, направление правильное, но опять же нужно четко понимать как работают роли пользователей и как это использовать на  кастомной странице  редактирования/добавления записей.