Опасно разрешать размещенному коду выполнять javascript. Это дыра в безопасности, известная как XSS. WordPress, вероятно, по умолчанию удаляет теги javascript в качестве меры безопасности. Там может быть настройка, в которой вы можете изменить это поведение.