Проверка версий и уязвимостей WordPress, WooCommerce и плагинов

Проверю WordPress и плагины сайта, а при наличии WooCommerce — и магазин. Покажу устаревшие версии, доступные обновления и потенциальные угрозы безопасности.

Адрес сайта Как вас зовут Телефон или Telegram Электронная почта

Даю согласие на обработку персональных данных — имени, телефона или логина Telegram, почты и адреса сайта — чтобы получить отчёт и связаться со мной по его итогам. С Политикой обработки персональных данных ознакомлен. Сохранить отчёт по ссылке на 30 дней

Проверяю только общедоступные страницы — без подбора паролей и нагрузки на сайт. Проверяйте сайты, к которым имеете отношение. Контакты нужны, чтобы прислать отчёт и при желании помочь с исправлением.

Что проверяется

Версии WordPress, WooCommerce и обнаруженных плагинов, наличие более новых релизов и совпадения с известными уязвимостями. Для устаревших компонентов покажу рекомендации по обновлению. Если установленную версию нельзя определить точно, это будет отмечено в отчёте.

Что делать после проверки

Обновление ядра, темы и плагинов стоит проверить вместе на тестовой копии сайта. Перед переносом на рабочий сайт нужно сделать резервную копию и проверить основные функции.

Помогу спланировать и выполнить обновление: поддержка и обновление сайта WordPress.

Частые вопросы

Можно ли узнать скрытую версию WordPress?

Иногда версия раскрыта в generator HTML или RSS. Параметры ресурсов дают только косвенные признаки. Если достоверного номера нет, уязвимости по нему не подтверждаются.

Как проверяется WooCommerce?

Если на сайте обнаружен WooCommerce, инструмент проверяет его версию и доступные обновления вместе с WordPress и остальными плагинами. Неподтверждённый номер версии отмечается отдельно.

Все ли плагины и темы проверяются?

Нет. Видны только публичные признаки, полный состав и активность компонентов неизвестны. Покрытие зависит от доступного снимка: Wordfence Intelligence для ядра, плагинов и тем либо ограниченный официальный каталог ядра и WooCommerce. Источник и дата указаны в отчёте.

Почему нужно обновить старую ветку WordPress?

Официально поддерживается актуальная ветка. Исправления безопасности для старых веток не гарантируются. Обновление стоит проверить на копии вместе с темой и плагинами, затем перенести на рабочий сайт. Конкретные известные уязвимости перечисляются в отчёте по совпадению версии с бюллетенем.

Отчёт подтверждает взлом или безопасность?

Нет. Это пассивная внешняя проверка без эксплуатации и авторизации. Даже совпадение версии с бюллетенем требует проверки установленной версии и настроек.

Проверка версий и уязвимостей WordPress, WooCommerce и плагинов

Что проверяется

Что делать после проверки

Частые вопросы

Услуги