Anéfé, il vaut mieux se méfier de nombreux plugins de WordPress. Et surtout du JetPack de Matt. Il y a plein de trucs Google ou Facebook dedans.
Le gros problème, c'est l'anti-spam: ou c'est un truc avec Google (voir le plugin utilisé par WordPress.org sur leur site) ou c'est Akismet. Les autres plugins sont nettement moins efficaces et la blacklist à remplir n'est pas toujours suffisante pour de gros sites. Nous, on se contente de SI Captcha et des paramètres de WP mais on est minuscules. Pour le moment, il n'y a que qqs crétins avec la même IP qui envoient des spams, donc c'est facile.

Pour le code, j'ai l'impression que Drupal serait mieux fait. Mais le problème de l'anti-spam reste un peu le même: ou c'est Molloy (qui doit être l'équivalent d'Akismet) ou un HoneyPot qui n'est pas mal mais sans doute pas suffisant, à moins de modérer les commentaires.