43,1% сайтов в сети сидят на WordPress. Это не «удобная CMS», это огромная поверхность атаки. И чем массовее с

43,1% сайтов в сети сидят на WordPress. Это не «удобная CMS», это огромная поверхность атаки. И чем массовее стек, тем быстрее его щупают на дырки.

Кейс простой: у команды всё обновлено, ядро свежее, основные плагины тоже. Но в проде висит старый заброшенный модуль, который «вроде ничего не ломает». Именно такие хвосты чаще всего и открывают дверь. По статистике уязвимости в плагинах и темах растут быстрее, чем многие успевают чинить обновления — плюс часть дыр месяцами остаётся непропатченной.

Что делаем по-взрослому:
— инвентаризируем все темы и плагины, включая «мертвые»;
— прогоняем WPScan и смотрим не только CVE, но и версию, статус поддержки, known issues;
— выкидываем всё, что не нужно в бою;
— ставим регулярный чек уязвимостей, а не надеемся на ручное «потом посмотрю»;
— фиксируем риск по каждому расширению, а не по ощущениям.

Вывод цеховой: безопасность WordPress — это не разовая уборка, а постоянный контроль хвостов. Заброшенный плагин может стоить дороже, чем весь ваш медиабюджет за неделю 🔧