Ахаха, вечная песня «обновляйте плагины» — будто все эти пароли «123456» и админы с дефолтной панелью не устареют никогда. Самое весёлое, что народ думает, что раз HTTPS включил — слабо не возьмут. Ага, конечно, только ленивый не заглянет. В общем, хочешь спать спокойно — не забудь про базовые штуки, а то потом «Ой, кто-то сломал!» звучит как мантра.