Buenas, respecto al tema de "nulled si, nulled no" te diré que es verdad que algunos tienen códigos maliciosos y otras cosas, pero hasta la fecha son mas los que he probado que no los tienen que los que si. Claro es una ruleta rusa a suerte y verdad de que puedes encontrar, y el plugin TAC ayuda mucho para evitar esos problemas.
Tambien si entiendes de codigo puedes hacer algunas pruebas en servidores gratuitos y ver que errores (o que publicidad o etc) tienen y repararlos, removerlos, o lo que te parezca.
De mas esta decirte que existe una linea etica que es muy parecida a la que se rompe al usar un programa pirata, y como programador y diseñador no deberia alentarte a hacer uso de themes nulled por eso que "donde se come no se caga". Pero como hecha la ley hecha la trampa te digo que usar un nulled con las prudencias del caso no es tangrave, ni siquiera para tu hosting personalmente he comprado hostings a godaddy y he instalado scripts enteros nulleds sin tener un solo reclamo de nadie por nada. Claro el no pagar el original implica que algunas veces debas remangarte y meter mano en el código.