Grande parte dos sites hoje são feitos em plataformas como o WordPress.
E como qualquer sistema, ele recebe atualizações frequentes de:
Núcleo do sistema
Plugins
Temas
Quando essas atualizações não são feitas, brechas de segurança surgem.
Hackers e bots automatizados procuram justamente sites desatualizados.
Resultado possível:
E o pior: muitas empresas só descobrem quando já é tarde demais.