Сколько уже раз замечал, что забытые плагины, которые давно не обновлялись, часто становятся дырой для атак. Причина банальна — там могут быть уязвимости, которые исправили в свежих версиях, а владелец сайта толком не парится с обновлением. Особенно это касается популярных дополнений к форумам или CMS — они притягивают внимание хакеров, а потом ты в ответе.