WORDPRESS ЖИВЁТ У ВСЕХ — И ЭТО ПРОБЛЕМА

WORDPRESS ЖИВЁТ У ВСЕХ — И ЭТО ПРОБЛЕМА

43% сайтов на WP — не “популярная CMS”, а удобная мишень. Где массовость, там и конвейер: нашли дыру в плагине — получили пачку одинаковых инцидентов. Красота для атакующего, головная боль для всех остальных.

И вот классика жанра: ядро обновили, главный плагин тоже, а где-то в тени продолжает жить заброшенный модуль, который никто не трогал “потому что вроде работает”. Именно такие тихие пассажиры чаще всего и открывают дверь в сайт. Не героически. По-рабочему. Без фанфар.

WPScan здесь не “ещё один сканер”, а нормальный способ быстро понять, что у вас вообще торчит наружу: версии, уязвимые темы, плагины, забытые артефакты. Для аффилиата это особенно знакомо: один слабый лендинг, один кривой шаблон, одна древняя сборка — и потом все дружно делают вид, что это “случайность” 🧨

Если у вас WordPress живёт дольше одного спринта — инвентаризация должна быть не ритуалом, а привычкой. Иначе потом будете не ретеншн чинить, а тушить то, что уже слили через старую дырку.