Собственно, из того, что попробовал — самый простой способ не попасть в просак с безопасностью — держать движок и плагины обновлёнными. Если забить на обновления, потом сами проблемы придут. И ещё, лучше ограничивать права у юзеров, а не давать всем подряд доступ к админке или важным разделам.