Quizá esto te ayude en tu pregunta:
http://blogs.eset-la.com/laboratorio/2012/10/23/auditando-seguridad-wordpress-wpscan/http://dreyacosta.com/wpscan-wordpress-security-scanner/Hay info en google y artículos sobre ello, te pongo estos de ejemplo porque creo que aunque sean breves te explica las posibilidades que ofrece WPScan sobre wordpress. Por supuesto que lo que deseas hacer se puede, mira el segundo enlace.