Помню, раньше форумы ставили и забывали на годы, теперь такое уже не прокатывает — сразу начинаются проблемы. Самый распространённый косяк — оставить стандартный пароль или забыть про обновы, тогда взлома не избежать. Раньше с плагинами было проще, сейчас каждый модуль — потенциальная дыра, и про HTTPS забывать уже нельзя, иначе данные как на ладони. В общем, безопасность — это вечная забота, а не галочка при установке.