简言之no.
答案很长。作为管理员，他们可以完全控制网站的内容和选项，以及（通常）服务器上执行的代码。您可以禁用插件（&A）；主题编辑/安装：
define( \'DISALLOW_FILE_EDIT\', true );
define( \'DISALLOW_FILE_MODS\', true );
（在您的
wp-config.php) 但他们仍然可以通过不可撤销地删除数据（备份？）来造成“损害”。
在您的环境中，您似乎知道如何保护用户“下载插件等”的能力。在这种情况下，您可以显式地允许他们在您的服务器上执行他们想要的任何代码——他们只需访问主题/插件编辑器就可以做到这一点。如果在主机分配给的根文件夹的子目录中有多个安装，那么通常这些其他安装也容易受到攻击。
（如果您运行的是多站点，那么是的，显然网络中的每个站点都有漏洞。）
