Bueno con sólo tocar el CSS sería un poco raro que te metieran un virus o algo así, pero siempre hay que andar prevenidos, hace poco un amigo me comentó de un plugin de Wordpress que si no lo configuras bien le envía parte de tus ganancias de Adsense al desarrollador...