Проверки сайта
5 проблем из 18 проверок-
Проблема WordPress CVE-2026-63030 и CVE-2026-60137
WordPress 7.0.1 — CVE-2026-63030 (RCE через REST API) + CVE-2026-60137. Уязвимость закрыта в 6.8.6 / 6.9.5 / 7.0.2. Требуется срочное обновление WordPress.
-
Проблема Версия CMS +1.5 балла
WordPress 7.0.1 — критическая уязвимость REST API (route confusion + SQL-инъекция, ведёт к удалённому выполнению кода). Затронуты версии 6.9.0–6.9.4 и 7.0.0–7.0.1, закрыто в 6.9.5 / 7.0.2 (GHSA-ff9f-jf42-662q, CVE-2026-63030). Требуется срочное обновление.
-
Проблема Версия для слабовидящих +0.8 балла
на сайте нет версии для слабовидящих (обязательна для медорганизаций: приказ Минздрава №956н/№118н, ГОСТ Р 52872-2019)
-
Проблема Проверка на Роскомнадзор (152-ФЗ)
проверка на Роскомнадзор выявила нарушения: на главной нет ссылки на Пользовательское соглашение (оферту); есть счётчики, но в уведомлении РКН нет пары «метрические программы» + субъект «Посетители сайта»; Недостаточное количество целей обработки персональных данных в поданном уведомлении в РКН
-
Проблема Сертификат GlobalSign
издатель «GlobalSign nv-sa», действует до 22.03.2027
-
Не удалось проверить Валидность HTML (W3C)
Валидатор W3C не ответил: HTTPSConnectionPool(host='validator.w3.org', port=443): Max retries exceeded with url: /nu/?out=json (Caused by SSLError(SSLEOFError(8, '[SSL: UNEXPECTED_EOF_WHILE_READING] EOF occurred in violation o
-
Предупреждение Базовое SEO +1.5 балла
нет кода верификации Google Search Console; нет кода верификации Bing Webmaster (ниже порога 5 — без письма)
-
Предупреждение Оптимизация под нейросети (GEO) +0.8 балла
нет файла llms.txt в корне; Organization без sameAs/logo (нет привязки к базам знаний ИИ); нет schema.org Place на странице контактов; нет schema.org Person на странице контактов; нет Q&A-разметки (FAQPage) для прямых ответов ИИ
-
Предупреждение Скорость сайта (PageSpeed) +1.5 балла
60 баллов из 100 — жёлтая зона, есть, что улучшить. Отчёт: https://pagespeed.web.dev/analysis?url=https%3A%2F%2Fvolga-torg.ru&form_factor=mobile
-
В норме CMS сайта
WordPress — подтверждено (совпадений: 5)
-
В норме HTTPS и SSL-сертификат
HTTPS работает, сертификат действует до 22.03.2027 (ещё 233 дн), выдан «GlobalSign nv-sa»
-
В норме JS-майнер (криптоджекинг)
признаков JS-майнера не найдено
-
В норме Диагностический PHP-файл (info.php) в публичном доступе
публичной диагностической PHP-страницы в корне не нашли
-
В норме Доступность сайта
сайт отвечает
-
В норме Доступность сайта (WCAG, Lighthouse)
96 баллов из 100 — зелёная зона, сайт хорошо доступен для людей с ограничениями. Отчёт: https://pagespeed.web.dev/analysis?url=https%3A%2F%2Fvolga-torg.ru&form_factor=mobile
-
В норме Спам-ссылки в коде сайта
спам-ссылок на серые тематики не найдено
-
В норме Срок жизни домена
домен volga-torg.ru оплачен до 10.12.2026 (ещё 131 дн)
-
В норме Ссылки на Facebook / Instagram
ссылок на Facebook/Instagram не найдено
История проверок
-
август 2026Версия для слабовидящих: Проблема CMS сайта: В норме Версия CMS: Проблема Срок жизни домена: В норме Сертификат GlobalSign: Проблема Валидность HTML (W3C): Не удалось проверить HTTPS и SSL-сертификат: В норме Диагностический PHP-файл (info.php) в публичном доступе: В норме JS-майнер (криптоджекинг): В норме Проверка на Роскомнадзор (152-ФЗ): Проблема Версия nginx (CVE-2026-42945): skip Скорость сайта (PageSpeed): Предупреждение Оптимизация под нейросети (GEO): Предупреждение Базовое SEO: Предупреждение Доступность сайта: В норме Ссылки на Facebook / Instagram: В норме Спам-ссылки в коде сайта: В норме Зловреды (VirusTotal): skip Доступность сайта (WCAG, Lighthouse): В норме WordPress CVE-2026-63030 и CVE-2026-60137: Проблема