Die Thems enthalten oft (wenn auch nicht immer) durchaus umfangreichen und auch sicherheitsrelevanten PHP-Code.
Ich glaube eher das man nicht alle Themes auf eine Bank schieben kann. Zu Unterschiedlich sind sie aufgebaut.
Frühere Themes kamen ohne Plugins aus, neue Themes benötigen oft Plugins, von 4 bis 12 habe ich schon sehen müssen.