246 уязвимостей в WordPress за неделю — что делать

Лента принесла материал о новом отчёте Wordfence — за неделю в плагинах и темах WordPress нашли почти триста уязвимостей, включая доступ к админке без пароля, выгрузку файлов и обход проверок. Большинство — с критической или высокой серьёзностью, и многие уже используются в атаках.

Прочитал у Wordfence: за неделю в 174 плагинах и темах WordPress обнаружено 246 уязвимостей. Некоторые позволяют обойти аутентификацию, другие — загружать файлы без проверки, третьи — повышать привилегии даже у пользователя с ролью «подписчик». Особенно тревожны случаи, когда злоумышленник может получить доступ к админке через уязвимость в SSO или через ссылку на сброс пароля, которая случайно попадает в открытый доступ.

Считаю, что самое опасное — не количество, а то, что многие из них уже активно используются в атаках. Особенно если плагин установлен у сотен сайтов, а вендор не торопится с патчем. Это не про «может быть» — это про «уже работает». И если у вас не стоит защита, которая отслеживает такие уязвимости в реальном времени, сайт уже может быть в зоне риска.

У себя уже начал проверять все плагины, которые веду. Сначала — по списку, где есть критические и высокие уязвимости. У тех, кто в поддержке, обновления запланированы на ближайшую неделю. У кого нет патча — начинаю искать альтернативы. Главное — не ждать, пока сайт упадёт. Лучше устранить уязвимость, пока её не использовали.