Согласен, что обновления — это вообще must, иначе скоро только с дырками бороться. Ещё заметил, что часто забывают SSL поставить, а это прям базовая база для безопасности. И вообще, лучше не навешивать кучу плагинов, чем потом полчаса искать, откуда взлом пошёл. Вот так, помаленьку, а порядок будет.