Sim o WordPress e gratuito!
Como ele é uma plataforma opensource ele tem contribuição de diversos programadores renomados do mercado que contribuem para uma melhor versão do código a cada momento.
O WordPress possui atualizações constantes da equipe o que garante uma boa estabilidade, correção de erros, correções de segurança e velocidade.
O que pode tornar o WordPress não seguro e o fato de ter e utilizar plugins que não são atualizados. Com isso você tem uma parte atualizada que e o core do seu wordpress mas acaba tendo brechas na parte de plugins aí sim seu wordpress fica inseguro.
Bom, se você sempre atualizar seu WordPress, ter uma senha segura, manter plugins, tema e o core atualizados você vai garantir um site seguro ao longo do tempo.