Как избавиться от уязвимостей на сайте и опасно ли это?

Question

[Elbakidze]

Здравствуйте, проверил сайт через сервис хостинга бегет Aibolit — это сканер хакерских шеллов, бэкдоров, спам-рассыльщиков и других вредоносных скриптов на сайтах.
Выдает такое:
Уязвимости в скриптах (2)

public_html/wp-includes/PHPMailer/PHPMailer.php - RCE : CVE-2016-10045, CVE-2016-10031

wp-includes/class-phpmailer.php - RCE : CVE-2016-10045, CVE-2016-10031

Потом
Эти файлы могут быть вредоносными или хакерскими скриптами (9)
wp-includes/js/dist/components.min.js
и тд
что за скрипты такие и как они влияют на сайт?

Answer 1

[Василий Банников]

public_html/wp-includes/PHPMailer/PHPMailer.php - RCE : CVE-2016-10045, CVE-2016-10031

wp-includes/class-phpmailer.php - RCE : CVE-2016-10045, CVE-2016-10031

Ну там же в названии видно - Php-mailer это. И там номера уязвимостей написаны - нужно его обновить.

Эти файлы могут быть вредоносными или хакерскими скриптами (9)
wp-includes/js/dist/components.min.js

Судя по названию - это что-то важное фронтовое.

Comments

[Elbakidze]

Вот еще Эти файлы могут быть вредоносными или хакерскими скриптами (9):
/public_html/wp-includes/js/dist/components.min.js
/public_html/wp-includes/js/dist/edit-post.js
/public_html/wp-includes/js/dist/block-editor.js
/public_html/wp-includes/js/dist/components.js
/public_html/wp-includes/js/dist/block-library.js
/public_html/wp-includes/js/dist/vendor/react-dom.js
/public_html/wp-includes/js/tinymce/wp-tinymce.js
/public_html/wp-content/plugins/wordpress-seo/js/dist/analysis-1570.js
/public_html/wp-includes/formatting.php

Answer 2

[SagePtr]

Для отправки почты. В худшем случае злоумышленник сможет с вашего сервера рассылать произвольный спам. Чтобы исправить, обновите WordPress до последней версии.

Comments

[Elbakidze]

У меня последняя версия вордпресс.
Вот еще Эти файлы могут быть вредоносными или хакерскими скриптами (9):
/public_html/wp-includes/js/dist/components.min.js
/public_html/wp-includes/js/dist/edit-post.js
/public_html/wp-includes/js/dist/block-editor.js
/public_html/wp-includes/js/dist/components.js
/public_html/wp-includes/js/dist/block-library.js
/public_html/wp-includes/js/dist/vendor/react-dom.js
/public_html/wp-includes/js/tinymce/wp-tinymce.js
/public_html/wp-content/plugins/wordpress-seo/js/dist/analysis-1570.js
/public_html/wp-includes/formatting.php