Готово
Обнова ВП
Готово⏱️ Время в статусах:
вайты что-то генерится не хотят, такие ошибки выдают
https://app.asana.com/app/asana/-/get_asset?asset_id=1217324629362519
https://app.asana.com/app/asana/-/get_asset?asset_id=1217324629362521
Безопасность ВП
еще в первую очередь сделать такие правки
чтобы автоматически добавлялись строчки в
/home/USER/web/DOMAIN/public_html/wp-config.php
define( 'DISALLOW_FILE_EDIT', true );
define( 'DISALLOW_FILE_MODS', true );
define( 'FORCE_SSL_ADMIN', true );
и устанавливать в плагины вот этот файл
<?php
/**
* Plugin Name: WP2Shell Anonymous Batch Guard
* Description: Emergency mitigation for CVE-2026-63030. Blocks anonymous REST batch requests.
* Version: 1.0.0
*/
// Marker used by the deployment script: QWAZI_WP2SHELL_BATCH_GUARD
if ( ! defined( 'ABSPATH' ) ) {
exit;
}
add_filter(
'rest_pre_dispatch',
static function ( $result, $server, $request ) {
$route = $request->get_route();
// WordPress has already normalized pretty URLs, rest_route query values,
// and rest_route values supplied in the POST body into this route.
if ( preg_match( '#^/batch/v1(?:/|$)#i', $route ) && 0 === get_current_user_id() ) {
return new WP_Error(
'rest_batch_anonymous_forbidden',
'Anonymous REST batch requests are disabled.',
array( 'status' => 403 )
);
}
return $result;
},
-9999,
3
);
История изменений
Перевірка
В роботі
Oleksandr Kyselov
Заплановано
Таск Рокет
Backlog
active