Oui faire un gros site avec wordpress c'est possible même si ce n'est pas la meilleure solution.
Ce n'est pas wordpress en soi qui est truffé de faille il est plutôt bien sécurisé et a des mises à jours constantes le problème vient surtout des plugins qui peuvent contenir des failles. Encore pire, des plugins nulled qui peuvent avoir des backdoor. Et puis envisager un site wordpress sans plugins et sans connaissances c'est chaotique surtout si tu concurrencer le bon coin
Avoir wordpress comme base c'est bien + rapide pour démarrer mais dans tous les cas va falloir mettre la main à la patte car un jour si tu veux une fonctionnalité spécifique ça sera à toi de le dev ou de payer un développeur et puis c'est pas magique wordpress hein faut quand même bosser pas mal dessus.