43,1% сайтов сидят на WordPress. И это не «популярная CMS», а гигантская мишень с табличкой: бей сюда.

43,1% сайтов сидят на WordPress. И это не «популярная CMS», а гигантская мишень с табличкой: бей сюда.
Wordfence говорит, что в 2024-м число уязвимостей в плагинах и темах выросло на 68% год к году. Самый грустный трюк в этой драме — заброшенный модуль: ядро обновили, а маленький плагин из 2019-го тихо остался в проде и уже машет злоумышленникам рукой 👋

WPScan здесь не магия, а нормальный разведчик: показывает, что у вас торчит наружу, какие версии светятся, где устаревшие компоненты и что пора выкинуть без сантиментов.
Если смотреть на WP как на воронку, то «дырявый плагин» — это не баг, а слив CR в ноль. Один непропатченный модуль может положить весь сайт, а вместе с ним лиды, лендинги и весь ваш медиабайинг-героизм.

Вывод без романтики: инвентаризация плагинов, регулярный скан, обновления без надежды на чудо и отдельный список того, что давно пора снести. 🛠️