WordPress держит 43,1% сайтов. Это не «популярная CMS», это огромная поверхность для атак.

WordPress держит 43,1% сайтов. Это не «популярная CMS», это огромная поверхность для атак.
И цифра важнее: уязвимости в плагинах и темах выросли на 68% за год. Самый частый провал — не ядро, а заброшенный модуль, который «ну вроде работает, не трогаем».

Что это значит для агентства по деньгам:

1. Любой сайт на WP — это не один продукт, а набор чужих компонентов с разным риском.
2. Обновление ядра не закрывает дыру в смете безопасности.
3. Поддержка без контроля плагинов превращается в бесплатную страховку за ваш счет.
4. Если у клиента есть старые темы/плагины, это повод не для паники, а для отдельного платного аудита и регламента обновлений 🔧

WPScan здесь нужен не как «тулза для айтишников», а как способ быстро понять: где риск, что устарело, и что надо чинить первым. И да — если вы продаете поддержку WP, безопасность должна быть отдельной строкой, а не размытой фразой в ретейнере.