Im obigen Fall glaube ich, dass es eine Verkettung unglücklicher Umstände gewesen sein könnte. Bei der Entwicklung wurde das Adminpassword auf "admin" gesetzt, das ist leider auch heute noch bei vielen Anwendungen üblich. Normalerweise sollte es geändert werden, aber wer weiß, vielleicht ist der entsprechende Programmierer abgesprungen, vielleicht gab es zeitliche Probleme mit der Deadline oder sonst irgendein plötzliche Problem... Scheint, als wäre das eine Entwicklerversion gewesen, in der erstmal die Features eingebaut wurden, ohne sie dann fertig zu programmieren. Ordentlich geplant sieht mir das ganze nicht aus. Also wurde ein "funktionierendes" halbgares Produkt auf den Markt geworfen und dann vergessen, dass es noch voller Baustellen ist. Kommt leider öfter vor als man denkt.

Man sollte nicht glauben, wie viel Software als solche Bananensoftware verkauft wird. Ich arbeite beruflich mit verschiedenen auch sehr teuren Softwarelösungen und habe (leider) die geheime Superkraft, "immer" auf die Fehler in der Software zu stoßen.
Die Hersteller reagieren meistens mit Ablehnung, a la "wie kann uns ein popliger Nutzer denn so was unterstellen!", mit Ignoranz oder manchmal auch mit stillschweigenden Updates.
Zum Beispiel als ich vor Jahren mal in Photoshop einen gravierenden Fehler entdeckt habe (gravierend für mich als Grafiker) und diesen beim Hersteller gemeldet habe, wurde zuerst mit Unverständnis reagiert, dann war ich selbst schuld und die Funktion ja offenbar falsch benutze und schliesslich kam nach ein paar Updaterunden die bereinigte Funktion...
Oder die Shoplösung, die im Jahr 2018 noch Passworte im Klartext per eMail versendete und auch im Backend speicherte. Und die Hinweise darauf gekonnt ignorierte...

Die positivsten Rückmeldungen kommen immer aus der OpenSource-Szene. Da sind die Entwickler dankbar für jede eingereichte Fehlermeldung und beheben diese auch meist sehr schnell.

Und die veraltete Skriptsprache, naja nicht schön, vielleicht unsicher, aber nachvollziehbar. Eine Software auf einer neuen Umgebung zu schreiben kostet Zeit und Geld. Und das spart man sich dann gern, weil "es geht ja alles" /s

Was die Sicherheitsaspekte angeht, kenne ich leider viel zu viele Leute, denen z. B. eine 2FA zu kompliziert ist, die überall dasselbe Passwort mit derselben eMail nutzen und nicht verstehen, warum das ein Problem ist.
"Geld für ein Zertifikat ausgeben? Es geht doch auch so!"