Самое частое — лень и забывчивость. Забывают сменить дефолтные пароли, обновить плагины и закрыть важные файлы от доступа. Часто ставят слишком открытые права на папки, и забывают про HTTPS, хотя это элементарно решить. В итоге получают простую для взлома дырку. Без регулярного контроля и обновлений — безопасность будет дырявой.