Ich denke, ich hab eine brauchbare Lösung gefunden:
1) Eine "Wetter.php" mit folgenden Inhalt:
<?
header('Content-Type: image/jpeg');
echo file_get_contents('ftp://_user_:_passw_@_server_.selfhost.eu:_Port_/Bild.jpg');
2) das WP-PlugIn "Image autorefresh shortcode" installiert.
3) eine statische WP-Seite mit folgenden Inhalt:
[image-autorefresh src="Wetter.php" refresh_time=10 align="center"]
Damit verschwinden die LogIn-Daten des FTP-Servers aus dem Quellcode der WP-Seite! :)
DANKE also für den Denkanstoß und den Link zu der *php-Idee.