Согласен, что проблема не только в фильтрации, еще часто замечаю, что разработчики забывают про обновления библиотек — это прям дыра сама по себе. Особенно если в CMS давно не трогали, там могут быть готовые уязвимости, которые просто лежат.