El archivo mas importante en la instalación de un sitio WordPress es el archivo wp-config.php ese esta en el directorio raíz de la instalación y contiene entre otras cosas las credenciales para conectarse a la base de datos. Si alguien llegara tener acceso al directorio donde esta alojado tu sitio web, tendría acceso a dicho archivo y por ende acceso a la base de datos.