Плюсую про права на файлы, 777 — это прям красная тряпка для ботов. И да, старые плагины — это всегда лотерея с безопасностью, лучше их уж убрать или заменить на что-то проще, чем потом качать проблем. Иногда лучше минимализм, чем куча незадокументированных модулей.