WP: Уязвимость CVE-2026-87902

Тема была про ломучий вротпресс и все его плагины, которые постоянно ломают.

По теме, я ограничился тем, что убедился, что все движки ВП обновлены до последней версии 7.1.2 ..

А вот ещё про взлом wp. Теперь без плагинов

Старая новость. Эта уязвимость была исправлена ещё 24 июля. 

Впер­вые за десять лет най­ден путь пря­мого взло­ма WordPress без пла­гинов.

10 лет без взломов. Но мы же читаем только заголовки и только то, что в нашу картину мира вписывается, остальное не замечаем. Поэтому да, это ужасно, что голый WP был один раз за 10 лет взломан, выбросить и никогда такое не ставить. 

да надо в пример ставить, никакая другая cms не имеет такой надежности.

Полностью статья по платной подписке, поэтому ты и читаешь заголовки.

Очень надежная cms. Все плагины по 100 раз взломаны и пропатчены.

Все очень хорошо :)

Небольшой оффтоп, помню комета пролетала с похожим именем, плоскоземельщики начали тогда нагнетать жути, потом комета улетела и про нее забыли ..

Так же будет и с этим багом CVE-2026-87902 - скоро все здесь забудут, а ВП продолжит свой путь ..

Проверьте ещё тестовые копии и старые поддомены. Основной WordPress может быть обновлён, а копия в /old или на test — забыта. Если сайты работают под одним системным пользователем и имеют доступ к файлам друг друга, взлом такой копии затронет соседние сайты