Почему Хакеры не атакуют ядро WordPress, а атакуют только плагины и темы?

Это с такими вопросами вам скорее на форум Античат. Там подробно расскажут.

Ну так сколько можно ему быть дырявым? Теперь они могут разарабатывать и тестить так, чтоб без дырок было. А плагины пишутся хз как и хз кем.

Они происходят постоянно, а не только пару дней назад.

Ядро - да, естественно, что уязвимости оттуда вычищены.

Что-то ссылка на новость самоудалилась, у Searchengines какие-то проблемы с сайтом хакер.ру или ссылки на новости нельзя выкладывать, протестим на 3dNews: https://3dnews.ru/1055768/hakeri-atakovali-bolee-16-mln-vebsaytov-na-baze-wordpress

Там статьи публикуются частично, ниже предлагают заплатить, чтобы прочесть весь вариант.

в YOAST SEO плагине выдает при сканировании софтом Vega вот такое. Это он на всякий случай или АЛАРМ?

ну и еще один скрин. Мужики, подскажите плиз. Благодарю

На первом скрине показывает возможную SQL injection. На втором раскрытие путей (чаще всего ничего страшного, но иногда можно прочитать произвольные файлы - etc/passwd к примеру)

Скорее всего плагины легче взломать, а сам вордпресс постоянно шлет обновленную версию.

Много кто не обновляет вордпресс, их ломают только в путь. Ну а плагины пишутся, в большинстве своем, абсолютно неквалифицированными кодерами, там by design множество уязвимостей.

https://www.wordfence.com/blog/category/wordpress-security/

Читай, просвещайся. Месяца не проходит чтоб не взломали какой-нибудь плагин с миллионом установок.

А понты свои поглубже засунь