На трех сайтах на вордпрессе в течение одной ночи с разбросом в несколько часов зарегистрировался пользователь mountain-dick@mail.ru и получил права администратора.
Причем:
1. На всех сайтах стояли разные версии вордпресс, на одном самая последняя, на двух — устаревшие на полгода.
2. Все сайты на одном хостинге.
3. FTP и phpmyadmin доступ ко всем сайтам был закрыт.
4. Регистрация пользователей в вордпрессе была запрещена.
5. Техподдержка хостинга не выявила попыток брутфорса и т.д.
6. На сайтах стоит примерно одинаковый набор плагинов, но раньше с ними никаких проблем не было.
Знающие люди подсказали, что дыра может быть в теме. Ваша тема была использована на всех трех сайтах. Можете прокомментировать эту ситуацию?
Пишите по-английски, пожалуйста, – это официальный язык техподдержки.
Момент второй – ваша проблема навряд ли относится к компетенции команды разработчиков Темы.
Если Тема была официально куплена на https://themeforest.net, очень и очень маловероятно, что взлом был через её функционал.
Все используемые плагины скачаны с официального репрозитария Вордпресс? https://wordpress.org/plugins/
In English:
Write please in English, is an official language support.
Second – your problem is unlikely to be the competence of the team of developers Themes.
If the Newspaper theme was officially purchased on https://themeforest.net it is very very unlikely that the hack was using its functionality.
All the plugins downloaded from the official WordPress repository? https://wordpress.org/plugins/
