WordPress no es el problema. Tu instalación sí.

Cada vez que un cliente nos dice "WordPress es lento e inseguro" empezamos por revisar la instalación, no el CMS. Casi siempre el problema vive en una de tres capas.

Capa 1: hosting compartido

Si pagas menos de cuatro dólares mensuales por tu hosting, estás compartiendo CPU con otros cien sitios. Cualquier optimización que hagas se la come el vecino.

Capa 2: plugins acumulados

Cuarenta plugins activos, de los cuales diez hacen lo mismo y cinco no se han actualizado en dos años. Cada uno suma queries, JS bloqueante y superficie de ataque.

Capa 3: tema bloated

Themes premium con page builder cargado, fuentes externas no precargadas, imágenes sin lazy loading. Migrar a un tema ligero suele recortar el peso a la mitad.