Доктор, это опасно?

Как я думаю, можно украсть печеньки, подменить ссылки на страничке.

Это уже песец, не?

Ну тут все зависит от мозгов админа Wordpress, не?

И от разграничения прав на сайте. Так что, имхо, не совсем.

Песец это когда ноги уже холодные shell на сервере.

А, как я понимаю, ссылки подменяются до перезагрузки странички?

[qoute]подменить ссылки на страничке Если на гитхаб с описанием баги - гуд.

Вытаскиваются кукизы админа => совсем песец.

Ссылка на админку подменивается на фишинговую => совсем песец * 2

Если этот вордпресс ещё пользуется как какой-нибудь магазин (вроде, были плагины для этого) — даже без админа совсем песец.

Анон, там такой уровень подготовки, что лучше даже и не писать им, т.к. напишешь — будешь виноват первым ;-)

Потому и пришел на ЛОР, хоть с вами поделюсь, кто понимает, что к чему.

Какой-нить бот рано или поздно доберется до этого сайта и пополнит им свою бд для рассылки спама/ддоса/etc. Не говоря уже о том, что соседние сайты могут пострадать. Так что действуй!

Можешь подгружать порнуху динамично.

Фридрих, а как же waf?

Я его тоже щупал, он вроде работает :-)

Напишу им, а там дело хозяйское :-)

Я бы похекил и пофиксил, если админы неадекваты. Так веселее.

А что за WAF? Naxsi?

Вроде да, на его основе.

Джаббер свой дай. Сам посмотришь :-)

Отписал им через blankstamp.io

Эх, не смог я перейти на темную сторону.

Ээх, Палпатина на тебя нет.

Значит, не сильно хотелось :) Да прибудет с вами сила :)

Ну как бы да, мне от них никакого вреда не было.

А вредить людям на пустом месте это неправильно.

Все подправили, залатали.