Да, это классика жанра. Еще лет десять назад у меня на одном сайте стоял плагин, который забыли обновить — через месяц меня чуть не взломали. Сейчас вроде проще, почти все CMS сами предупреждают об обновлениях, но народ по-прежнему ленится. Вот и плачут потом, что сайт разрушили за пару часов. Хорошо, что хоть не всегда сразу всё крадут, но факт — без обновлений никуда.