43,1% сайтов в интернете на WordPress. Это не «популярная CMS», это гигантская мишень с табличкой «стреляйте с

43,1% сайтов в интернете на WordPress. Это не «популярная CMS», это гигантская мишень с табличкой «стреляйте сюда».

И вот что обычно упускают: уязвимость почти никогда не живёт в ядре одна. Ядро вы обновили, галочку поставили, чувство безопасности включили. А где-то в углу тихо лежит заброшенный плагин, который не трогали полтора года, и именно он открывает дверь. Wordfence в 2024-м фиксировал рост уязвимостей в плагинах и темах на 68% год к году — цифра не для украшения отчёта, а для холодного душа. 🚨

WPScan здесь полезен не как «ещё один сканер», а как способ увидеть то, что админ предпочитает не видеть: версии, следы устаревших расширений, точки входа, которые уже стали привычным шумом.

Если у вас WordPress, вопрос не «есть ли уязвимости», а «сколько из них вы ещё не заметили». И вот это уже неприятная математика.