Não existe uma lista fixa de plugins obrigatórios que sirva igualmente para todo tipo de site, a necessidade real depende do objetivo do site, blog, loja virtual, portfólio, e recomendo desconfiar de listas que apresentam sempre os mesmos 10 ou 15 plugins como universalmente necessários, já que o mercado de plugins muda com frequência e um plugin recomendado hoje pode ser descontinuado amanhã.
Dito isso, dá para pensar em categorias funcionais que costumam ser relevantes para a maioria dos blogs, independente de qual plugin específico está em alta no momento, segurança, proteção contra tentativas de login malicioso e verificação de integridade de arquivos, backup, cópias automáticas e regulares, armazenadas fora do próprio servidor, performance, cache e otimização de imagens, e SEO, gestão de metadados e sitemap.
Um princípio importante, independente da categoria, é avaliar a frequência de atualização e a base de usuários de qualquer plugin antes de instalar, plugins abandonados pelos desenvolvedores tendem a acumular vulnerabilidades de segurança com o tempo, já que não recebem mais correções para falhas descobertas.
Também vale o princípio de minimalismo, cada plugin instalado adiciona código que precisa ser carregado a cada visita ao site, então quanto menor o número de plugins ativos, mantendo apenas os que resolvem uma necessidade real e comprovada,, mais fácil tende a ser manter a performance e a segurança do site no longo prazo.
Antes de instalar um novo plugin, vale verificar se a funcionalidade desejada já não está coberta, mesmo que parcialmente, por um plugin já instalado.
