Buej... robársela, lo que es robársela, si no le pasas tu password de la cuenta de tu FTP a nadie, no debe haber peligro. El asunto es que cualquiera puede pararse delante de tu sitio y comenzar a bajar el código html de tu plantilla y solo es cuestión de meterle los
tags php de wordpress y aquí paz y en el cielo gloria...