WP: Уязвимость CVE-2026-87902

Боты проблемой не являются. А какое-никакое кэширование может поставить и начинающий вебмастер. Главное чтобы у него руки из того места росли. Это не всем дано, это видно по самым истеричным здесь на форуме.

Ну а когда/если сайт начнет отбиваться, приносить прибыль, тогда можно и на стороне кого-то нанять, оптимизировать получше, впс себе позволить, и проч.

Сайт предприятия, таких миллионы, подобные заморочки не нужны. Никаких тысяч одновременных запросов не ожидается. Работает и работает. Здесь есть любитель толдычить про тысячи запросов, но сегодня его не видно ..

Я выше скрин выложил от спидомерки и это не моя заслуга, ВП сейчас шустрый сам по себе если без косяков ..

По теме, я ограничился тем, что убедился, что все движки ВП обновлены до последней версии 7.1.2 ..

Впер­вые за десять лет най­ден путь пря­мого взло­ма WordPress без пла­гинов.

10 лет без взломов. Но мы же читаем только заголовки и только то, что в нашу картину мира вписывается, остальное не замечаем. Поэтому да, это ужасно, что голый WP был один раз за 10 лет взломан, выбросить и никогда такое не ставить. 

да надо в пример ставить, никакая другая cms не имеет такой надежности.

Проверьте ещё тестовые копии и старые поддомены. Основной WordPress может быть обновлён, а копия в /old или на test — забыта. Если сайты работают под одним системным пользователем и имеют доступ к файлам друг друга, взлом такой копии затронет соседние сайты