Existe uma diferença entre "apenas configurar" e "serviço completo". Com o Wordpress, a diferença é crítica.
Se alguém "apenas configura" o Wordpress para seu amigo, as inevitáveis atualizações de segurança e versão tornam-se problema dele. Como o WordPress é tão popular, as vulnerabilidades são especificamente visadas por spammers e geradores de spam de links. Você tem que ficar atualizado.
Isso se torna ainda mais demorado se você usar temas e plugins de terceiros para estender a funcionalidade do Wordpress. O problema será que, eventualmente, seu tema e / ou plugins não serão mais compatíveis com alguma atualização de segurança obrigatória.
Eu digo isso por experiência pessoal.
A pior das combinações possíveis é o temido pacote "Click-and-Install" oferecido por muitas empresas de hospedagem. Isso rola uma instalação automática do Wordpress para você, mas mantê-lo atualizado é o seu problema.
A maneira mais simples e segura de lidar com esse problema é usar o Wordpress.com como um host com seu nome de domínio. Eles restringem o seu uso tanto quanto possível para garantir que, quando as atualizações de segurança acontecem (e elas acontecem automaticamente para você), elas não impedem o que você está tentando fazer.
Existe um trade-off entre funcionalidade e livre de manutenção.