Ну я бы не сказал, что всё так просто и однозначно, как тут расписано. Часто бывает, что дырки в плагинах не сразу заметишь, а обновлять не всегда можно без риска сломать форум. По факту безопасность — это целый компромисс, где просто строгие правила не всегда спасают. Иногда именно невнимательность решает, а не только техническая часть.