Kiedyś na swoim blogu gdy chcialem go dosyć mocno 'odświeżyć' (aktualizacja wpisów, podmiana niektórych miniaturek, wywalenie cześci wtyczek i zmiana template) skorzystałem z narzędzia -> eksport -> wszystkie treści
Zrobiłem kopie strony i wykasowałem wszystko, po zainstalowaniu nowej świeżej kopii wordpressa na tej samej domenie, zainstalowaniu nowej template i próbie zaimportowania pobrało mi wszystko elegancko z wyjątkiem obrazka wyróżniającego (zdjęcia/miniaturki) do wpisu. Z wtyczki "all in one migration" nie korzystałem raczej uważam, że im mniej wtyczek tym lepiej.
Co do bezpieczeństwa to nie trzeba poczekać na kogoś bardziej kumatego w temacie.