mavr_hahaha сказал(а)
Привет, а не подскажете как вообще можно проверить сайт на подобные уязвимости?
На уязвимости самому не обладая специальными знаниями, ни как.
Но если не ставить варезные плагины и шаблоны, которые порой серьезно напичканы всякой дрянью. То серьезный фактор риска будет исключен.
Самое главное, иметь ежедневный если сайт живой, быкап базы и файлов. Тогда все решается просто.
Уязвимости к плагинам находят часто - подобные сайты регулярно об этом пишут. Конечно может сложиться впечатление что всё в дырах)) Но на самом деле всё из-за того что количество плагинов к вордпрессу просто гигантское - кое где проглядел, кое-кто нашел.
Вывод из этой ситуации - не медлить с обновлениями. Вышла версия - обнови. Ну или жди ближайшую пятницу - и в ночь обновляйся и потом проверяй функционал сайта. В этом и есть работа вебмастеров. Они просто обязаны проверять свой сайт после обновления на работоспособность ключевого функционала. Чеклист проверки такой сделать не сложно - вы же знаете свой сайт и пройдя по списку можно ложиться спать 💤