Да, кучу раз натыкался на эти банальные ошибки — особенно когда свежак CMS не ставят и руки не доходят проверить права на файлы. Всё просто, но кто-то упускает базу безопасности, и потом бах — взлом. Главное не забивать на логи и не пускать в продакшн сырой код. Вроде очевидно, но как же часто забывают…