Вредоносный код в Rank Math PRO 3.0.123: как проверить сайт
Некоторые копии Rank Math PRO 3.0.123 содержали вредоносный код. Разбираемся, как проверить время установки и что делать, если зараженная версия работала на сайте....Read More...
Читать 17 октября, 2026Кнопка отказа от договора в WooCommerce 11.1: что настроить
В WooCommerce 11.1 появилась форма отказа от договора, но одной галочки в настройках мало. Разбираем требования ЕС, письма, ссылку на форму и проверку всего пути покупателя....Read More...
Читать 16 октября, 2026Уязвимости UpdraftPlus и Backuply: обновите плагины до восстановления бэкапа
Ошибки в UpdraftPlus и Backuply могли запускать чужой SQL при восстановлении бэкапа. Какие версии установить и что проверить, если вы уже восстанавливали сайт....Read More...
Читать 14 октября, 2026Безопасность интернет-магазина: что проверять каждую неделю
Сайт открывается - но работает ли заказ до конца? Разбираем обслуживание интернет-магазина на WooCommerce: проверки раз в неделю, раз в месяц и после обновлений....Read More...
Читать 13 октября, 2026Как понять, что плагин WordPress заброшен, и чем его заменить
Плагин давно не обновлялся, но сайт работает? Разбираемся, как проверить его поддержку, найти уязвимости и заменить без сюрпризов....Read More...
Читать 12 октября, 2026Уязвимость Avada Builder: как форма может очистить корзину WordPress
В Avada Builder до версии 3.16.2 посетитель мог отправить форму и запустить очистку корзины WordPress. Разбираем, какие версии затронуты и что проверить на сайте....Read More...
Читать 11 октября, 2026Взломали сайт на WordPress: что делать и как восстановить его без повторного заражения
Пошаговый план после взлома WordPress: как остановить вред, сохранить улики, найти бэкдоры, очистить сайт и проверить, что магазин снова работает....Read More...
Читать 11 октября, 2026Защита входа в WordPress: пароли, 2FA и другие двери для атак
Сильный пароль не спасет, если злоумышленник использует уже открытую сессию админа. Разбираем защиту входа в WordPress: 2FA, защиту от брутфорса, другие точки входа и проверку учетных записей....Read More...
Читать 11 октября, 2026Безопасность WordPress с ИИ: уязвимости AI Engine и Jotform AI Chatbot
В AI Engine исправили цепочку, которая могла запустить чужой код в браузере администратора. Для Jotform AI Chatbot патча пока нет. Разбираемся, что проверить на сайте....Read More...
Читать 8 октября, 2026Contact Form 7 6.2 уронил сайт? Как вернуть доступ
После обновления Contact Form 7 сайт показывает критическую ошибку? Разбираемся, как найти причину, вернуть доступ и выбрать между 6.2.1 и 6.1.7....Read More...
Читать 7 октября, 2026Атаки через Ninja Forms и WPC Product Bundles: проверьте скрытые бэкдоры WordPress
Через заявку или заказ злоумышленник может подсунуть скрипт, который установит бэкдоры от имени администратора. Разбираемся, что обновить и где искать следы атаки....Read More...
Читать 29 сентября, 2026WPForms и Stripe: как ошибка могла вернуть чужой платеж
Ошибка в WPForms могла запускать возврат платежа Stripe, принятого через другое приложение, и отменять подписку. Разбираемся, кому стоит проверить настройки, как обновиться и где искать подозрительные возвраты....Read More...
Читать