Да, это классика жанра. Еще лет десять назад у меня на одном сайте стоял плагин, который забыли обновить — через месяц меня чуть не взломали. Сейчас вроде проще, почти все CMS сами предупреждают об обновлениях, но народ по-прежнему ленится. Вот и плачут потом, что сайт разрушили за пару часов. Хорошо, что хоть не всегда сразу всё крадут, но факт — без обновлений никуда.

Видно, что заброшенные плагины — это простой путь на откат безопасности. Одни обновления время от времени раздражают, другие — реально защищают от халявы хакеров. Лучше не экономить на мелочи и держать всё актуальным, иначе рискуешь потерять больше, чем выиграешь.

Ну да, заброшенный плагин — это как забытый костёр в лесу, рано или поздно что-то вспыхнёт. Главное, чтобы потом тушить пожар было не поздно и сайт не сгорел нафиг. Обновляй плагин, иначе однажды халява обойдётся слишком дорого.

Заброшенный плагин — это как старая дверь без замка. Можно годами ничего не замечать, а потом с одного клика все проблемы вылезут наружу. Обновления раздражают, да, но они часто именно спасают. Лучше поменять пару минут на обновление, чем потом восстанавливать весь сайт полдня.