Fala bro. Tudo certo?

Trabalho com WordPress a alguns anos, e garanto que ele vai além de só ser utilizado para postagens de imagens/textos.

Se voce quer estrair o máximo do WordPress e você já souber PHP, recomendo começar pela documentação do mesmo: https://developer.wordpress.org/. Com isso você vai ter uma gama infinita de possibilidades, desenvolvendo seus próprios plugins, temas, soluções. Não conte pra ninguem, mas já criei alguns backends para aplicativos de celular todo em WordPress, rs.

A verdade é que você precisa saber o que voce quer fazer e começar a trabalhar em cima disso. Ele pode ser a porta de entrada pra muito MVP de muito produto grande.

Sobre a questão de segurança, todo sistema tem seu ponto vulnerável. Existem algumas boas práticas para segurança de WP que voce pode seguir.

Vai por mim, WordPress não é só builder e blogzinho.