Для того, чтобы убедиться, что права разграничегы верно, что в плагинах нет ошибок, что нет возможности провести любой из типов атак. А с вашим подходом:"нахрена тестить известный двиг" щас бы все двиги были версии 1.0. Тем не менее огромное спасибо тем кто смотрел. Если что-нибудь все-таки найдете, обязательно дайте знать.

З.ы.: там не только вордпресс