Alex Pts

query_posts() и get_posts() внутри работают с WP_query объектом. В этом году про некоторые тонкости выборки и отличия был доклад на wordCamp 2014. В сети доступно видео, можно найти.

По поводу скорости, то тут нужно посмотреть SQL запрос итоговый и посмотреть попадают ли искомые поля в индексы таблиц, которые будут в запросе использоваться. Ну и explain на запрос можно прямо выполнить, чтобы об эффективности говорить. На небольших таблицах это будет однозначно работать быстро.

Хостеры как-то на уровне htaccess закрыли доступ к /wp-admin/ и /wp-login.php из-за актиновго брутфорса, который видимо нагрузку на хостинг создавал. Разрешив доступ только по указанным явнов .htaccess IP. Если IP у вас белый, то можно вполне тоже самое самому себе сделать.

На hot-tur.com.ua/ делал справа блок «Подбор тура». Немного похожая задача была. Поиск по множественным параметрам. Готовых решений работающих, как мне надо, не встречал.

Готового плагина из коробки не встречал, но по сути 1 плагин = 1 пост, посты группируются по меткам или категориям. Т.е. тут нужно просто иерархию для себя определить.

Если хочется лучше, то в wordpress есть произвольные типы контента и произвольные таксономии.
Можно создать требуемые сущности для себя, например тип «плагин» и таксономию «категория плагинов»

Если опустить момент оплаты (нужна оплата или нет, я не понял), то такое вам быстро сделают на фрилансе или в платной ветки русского форума.

Вариант с допиливанием на основе такого решения могу подробнее обсудить и сделать.