43% интернета сидит на WordPress. И именно поэтому любая дырка в WP — это не «техническая проблема», а масштаб

43% интернета сидит на WordPress. И именно поэтому любая дырка в WP — это не «техническая проблема», а масштабируемая дыра в бизнесе.

Вот неприятная правда: сайт ломают не только через ядро. Чаще — через забытый плагин, старую тему или расширение, которое «давно не трогали, значит, всё нормально». Нет, не нормально. Заброшенный модуль — это не актив, это минус к довериям, лидам и деньгам.

WPScan здесь полезен не как игрушка для пентестера, а как базовый фильтр адекватности. Он быстро показывает, где у вас уязвимые версии, что пора выкинуть, а что обновить без права на рассуждения. 🔍

Я смотрю на WordPress-проект так: если у вас нет процесса проверки расширений, у вас нет безопасности. Есть надежда. А надежда — плохая стратегия.

Минимальный здравый набор:
— инвентаризация всех плагинов и тем
— удаление всего лишнего
— регулярный скан
— контроль обновлений
— запрет на «поставили и забыли»

WordPress не опасен сам по себе. Опасна привычка собирать сайт из десятков чужих кусков и потом делать вид, что это система.