semanalmente o wordfence publica relatórios de vulnerabilidades seja em plugins, ou no WordPress em si.
Respondendo a "Sabe de algum site que concentra essas informaç..." dentro da publicação Plugins utilizados em mais de 30 mil sites do WordPress são infectados com backdoor
1