Kommt definitv auf deine Quelle für Templates an. Wie vorrige schon beschrieben haben, ist immer Gefahr, dass zum einen Mailware, zum anderen Backdoors vorhanden sind.
Selber habe ich keine negativen Erfahrungen gesammelt - du solltest aber dennoch darauf achten, das Rückschlüsse nicht per bloßen Auge erkennbar sind. Hide my WP usw können hilfreich sein.

Auch die Größe des Projektes ist dabei zu beachten. Ist es "nur" ein Portfolio oder kleiner Blog, alles gut. Sobald du aber Extentions wie Buddypress verwendest, also eine Verantwortung gegenüber dritten trägt, immer versuchen den legalen Weg zu wählen.
Themeforest Templates kosten ja nicht die Welt!

Greetz