WP: Уязвимость CVE-2026-87902

С опытом количество используемых плагинов сокращается до необходимого минимума и все они проверенные и поддерживаемые. А по логам видно куда брутфорсные боты долбятся ..

Так вроде закрыли дыру пару недель назад еще, если не ошибаюсь, даже в более старых версиях вплоть до 4.7, в последней 7.1.2

С вордпрессом все норм. Просто ставить не 50 а 5 плагинов надо и понимать что это изначально блоговая cms 

Инфо, шопы и тд - современные рейтинговые красивые вп темы многое могут и работают шустро ..

Блоги - это для устаревших примитивных вп тем типа чувенти плюс, хотя и блоги можно размещать на хороших вп темах ..

у меня пару лет был тестовый вордпресс с парой плагинов. от балды туда статьи и новости постил. чисто для наблюдения за логами, прикольно было наблюдать чуть раньше чем в паблике появится новость, куда они там активнее всего долбятся и какой плагин завтра окажется дырявый. они еще на код 200 нарывались и сильнее от этого возбуждались.

Зачем оплачивать? Подавляющее большинство коммерческих плагинов имеют бесплатную версию. Их хватает на обычные нужды чайников за глаза и за уши. За бесплатными версиями коммерческих плагинов разработчики следят внимательно. Это их хлеб. Никто не купит платную версию, если бесплатная уже проблематична.

Плагины можно устанавливать по критериям от 10.000 активных инсталляций, последнее обновление не старше 3 месяцев и чтобы разработчик не был физическим лицом в числе "один", а чтобы за ним стояла команда. Особенно если функциональность критична. Устанавливать плагины через админку строго из официального репозитария. Автоматические обновления на все: core, плагины и темы. И все проблемы чайников решены.

Но нужно учесть, что в текущей реальности боты могут на тяжелый движок создать такую нагрузку, что придется впс покупать ) 

Или так само платить, чтобы нормально его настроили, в том числе кэширование.

голый вордпресс грузит не больше "среднестатистического движка". даже без кеширования. 

Голым ВП сегодня никого не удивишь. ВП стал реально шустрый сам по себе. Это главная страница - на ней 25 фото, 16 товаров, кучка пнгшек плюс тексты ..

ВП, Элементор, тема Вудмарт - плюс настроено кэширование ..

Ну и сколько десятков запросов (или какой сложности) он делает к базе данных для генерации обычной страницы? Как думаете, что медленней работает php или mysql? И сколько ограничений на шаред хостинге для одновременных подключений к БД? Снова смотреть в сторону впс?