如果您给提供者提供完全的管理权限，从技术上讲，他们可以对您的服务器执行PHP能够执行的任何操作（通过使用给定主题的编辑器部分添加他们喜欢的任何命令）。PHP能够运行命令行脚本，仅举一个他们将继承的可怕权限。

根据您运行页面脚本的用户（在服务器上，而不是在WordPress安装中），这可能是对服务器的某些web部分的完全控制或仅仅控制。不管怎样，这都不是无关紧要的。

除了主题编辑器之外，我想不出任何会让你的服务器处于危险之中的东西，但如果他们提供主题，我认为他们需要访问它才能做很多事情，所以我不知道有什么好的选择可以让你的服务器安全，并满足他们的要求。