В WP есть специальный класс, который реализует установку и сверку паролей. В целом, его можно перетащить и уже с помощью его верифицировать пароли.
Если мне не изменяет память, то простое стандартное сравнение паролей не подойдет, поскольку WP к самому паролю при хешировании добавляет солей.