Se você quisesse bloquear as coisas ... um site wordpress normal normalmente requer apenas que o usuário do banco de dados tenha SELECT, INSERT, UPDATE e DELETE.
Se você quiser usar o recurso de atualização automática, ele também exigirá CREATE e ALTER.
Alguns plugins podem exigir outras permissões, mas a maioria não.