Hola dadget,
Sería bueno que nos indicaras de que extensión se trata la que te hizo que te pusieran la web en cuarentena. Así es más fácil, para quién le interese, buscar el posible remedio, o, en su defecto, desinstalar completamente dicha extensión.
Comparto contigo el criterio de instalar las extensiones, justas, necesarias o imprescidibles; pero bueno, si a una extensión se le encuentra una vulnerabilidad; pero recibe soporte y lo reparan rápidamente, por nuestra parte, se trata de actualizarnos rápidamente a su última versión estable.
Es un riesgo que ya estamos dispuestos a asumir con el CMS mismo, y, obviamente, "Cuantos menos riesgos a asumrir, mejor que mejor", por lo tanto, cuantas menos extensiones u otro software inecesario.. mejor que mejor

Siendo el caso de que veamos a esa extensión como "software necesario", otra cosa es que dicha extensión no reciba soporte alguno, o, tarden meses en reparar una vulnerabilidad, o, que mantengamos software vulnerable o desactualizado en nuestros sitios web.
¿Cuanto tiempo pasó desde que se detectó una vulnerabilidad en una extensión o en el CMS y tú (yo, o cualquier otro) la reparamos.. actualizando nuestro software porque se había publicado una actualización que la corregía?
En fin, es más que nada para no meter en un mismo saco a todas las extensiones, en este caso, de "nube de etiquetas", porque las habrá de pobremente programadas y las habrá que no, o, las habrá con soporte y actualización, y las habrá que no. En otras ocasiones, no todo el peso recae sobre la extensión, sino más bien sobre nuestra falta de actualización
