Задать вопрос
@Elbakidze
wordpress

Как избавиться от уязвимостей на сайте и опасно ли это?

Здравствуйте, проверил сайт через сервис хостинга бегет Aibolit — это сканер хакерских шеллов, бэкдоров, спам-рассыльщиков и других вредоносных скриптов на сайтах.
Выдает такое:
Уязвимости в скриптах (2)

public_html/wp-includes/PHPMailer/PHPMailer.php - RCE : CVE-2016-10045, CVE-2016-10031

wp-includes/class-phpmailer.php - RCE : CVE-2016-10045, CVE-2016-10031

Потом
Эти файлы могут быть вредоносными или хакерскими скриптами (9)
wp-includes/js/dist/components.min.js
и тд
что за скрипты такие и как они влияют на сайт?
  • Вопрос задан
  • 455 просмотров
Комментировать
Подписаться 1 Средний Комментировать
Пригласить эксперта
Ответы на вопрос 2
vabka
@vabka
public_html/wp-includes/PHPMailer/PHPMailer.php - RCE : CVE-2016-10045, CVE-2016-10031

wp-includes/class-phpmailer.php - RCE : CVE-2016-10045, CVE-2016-10031

Ну там же в названии видно - Php-mailer это. И там номера уязвимостей написаны - нужно его обновить.

Эти файлы могут быть вредоносными или хакерскими скриптами (9)
wp-includes/js/dist/components.min.js

Судя по названию - это что-то важное фронтовое.
Ответ написан
1 комментарий
1 комментарий
SagePtr
@SagePtr
Еда - это святое
Для отправки почты. В худшем случае злоумышленник сможет с вашего сервера рассылать произвольный спам. Чтобы исправить, обновите WordPress до последней версии.
Ответ написан
1 комментарий
1 комментарий
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Похожие вопросы
Вакансии с Хабр Карьеры
WordPress-разработчик
DevTeam.Space
от 1 500 до 2 500 $
Wordpress Fullstack Developer
Already Media
Разработчик WordPress
Геномед • Москва
Ещё вакансии