Sowohl Wordpress selbst als auch die Plugins unterstützen mittlerweile automatische Updates. Zusammen mit einer WAF wie Wordfence ist Wordpress eigentlich ziemlich selbstlaufend.
Ich lass einfach jede Woche wp-cli per cron drüberlaufen zum Updaten von Plugins etc.
Mit find sucht der sich selber alle Wordpress-Installationen und /var/www und gut ist