Кроме стандартных дыр часто вижу проблему с неверными правами на директории — форум вроде и обновлён, а доступ к важным файлам открыт всем. Плюс многие забывают про логирование и мониторинг попыток входа, из-за чего взломы проходят незамеченными. В итоге все эти мелочи складываются в большую уязвимость, даже если сама CMS крутая и свежая.