если брать темы непосредственно через админку wordpress, то можно ли доверять этим темам
Темы которые Вы видите в админке берутся из официального репозитория
https://wordpress.org/themes/ Доверять стоит только темам от известных авторов и скачивать только с проверенных сайтов, вроде оф сайта и
themeforest.
Есть ли темы с сюрпризами?
Есть, но если Вы не ищите возможность нахаляву скачать платную тему и качаете темы только с оф сайта, то шансы поймать сюрприз достаточно малы.
Вообще, подскажите алгоритм проверки темы (плагины и т.д.).
Качаем тему, поочередно открываем ее файлы в notepad++ и изучаем код, на наличие вызова левых скриптов/непонятных ссылок/лишних, подозрительных запросов и банально зашифрованных кусков кода.
Плагины частично автоматизирующую подобную проверку тоже есть,
AntiVirus,
Theme Authenticity Checker,
Acunetix WP Security, если в теме особых сомнений нет, на постоянной основе можете держать включенным какой-нибудь простенький плагин для мониторинга изменений в файлах и папках, что-то вроде
WordPress File Monitor (давно не обновлялся, но до сих пор исправно работает).