En, kwetsbaar? Ja, alles is kwetsbaar wat niet onderhouden wordt... Het kan de hosting provider zijn, het kan een gehackte account zijn (door b.v. geïnfiltreerde FileZilla configuratie), je kunt malafide plugins gebruiken, de serverengine (IIS, Apache, whatever) kan niet up-to-date zijn... je home page kan infected worden door een java exploit (omdat er nog steeds noobs zijn die dat geactiveerd hebben), PHP engine kan outdated zijn en geïnjecteerd worden, de rechten in je hosting directories kunnen verkeerd staan, je .htaccess kan gemanipuleerd zijn, je .php files kunnen besmet raken, etc, etc.
Kortom, je zult het altijd in de gaten moeten blijven houden.
