Moj klient zapytal mnie o cos takiego:
"If Wordpress is used it’s extremely important that it’s updated to the latest edition each time there is a new release. It’s my understanding that if you don’t keep Wordpress updated then you will get hacked (embedded Viagra crap in the source code). How much time (cost) would it take to update this CMS (made with Wordpress) each time there is a new release? "

Zależy czy masz jakieś niekompatybilne wtyczki. Jeżeli nie to kilka-kilkanaście minut.

Mówisz o update'cie wersji?
Bo nowe releasy, to kilka (aż boję się napisać -naście) sekund.
Dosłownie przed chwilą zrobiłem update'a, który trwał właśnie 2 sekundy [ 3.3.0 -> 3.3.1 ]
WordPress sam w sobie nie jest szczególnie narażony na ataki, poprawki to raczej usprawnienia funkcjonalności/wyglądu.
Rzadko kiedy wychodzą critical update'y. Bardziej bym się bał właśnie o wtyczki, bo to one najwięcej syfu mogą narobić.