Проверки сайта
7 проблем из 19 проверок-
Проблема WordPress CVE-2026-63030 и CVE-2026-60137
WordPress 7.0.1 — CVE-2026-63030 (RCE через REST API) + CVE-2026-60137. Уязвимость закрыта в 6.8.6 / 6.9.5 / 7.0.2. Требуется срочное обновление WordPress.
-
Проблема Версия CMS +1.5 балла
WordPress 7.0.1 — критическая уязвимость REST API (route confusion + SQL-инъекция, ведёт к удалённому выполнению кода). Затронуты версии 6.9.0–6.9.4 и 7.0.0–7.0.1, закрыто в 6.9.5 / 7.0.2 (GHSA-ff9f-jf42-662q, CVE-2026-63030). Требуется срочное обновление.
-
Проблема Версия для слабовидящих +1.5 балла
на сайте нет версии для слабовидящих (обязательна для медорганизаций: приказ Минздрава №956н/№118н, ГОСТ Р 52872-2019)
-
Проблема Сертификат GlobalSign
издатель «GlobalSign nv-sa», действует до 07.10.2026
-
Предупреждение Валидность HTML (W3C) +0.5 балла
4 ошибок валидности HTML, предупреждений — 3 (ниже порога 20 — без письма). Например: Attribute “tooltip-position” not allowed on element “span” at this point.; The “itemprop” attribute was specified, but the element is not a property of any item.; The “itemprop” attribute was specified, but the element is not a property of any item.; The heading “h3” (with computed level 3) follows the heading “h1” (with computed level 1), skipping 1 heading level.. Отчёт: https://validator.w3.org/nu/?doc=https%3A%2F%2Fets-cargo.ru
-
Предупреждение Доступность сайта (WCAG, Lighthouse) +1 балла
83 баллов из 100 — жёлтая зона, доступность сайта для людей с ограничениями можно улучшить. Основные нарушения: Buttons do not have an accessible name; `<frame>` or `<iframe>` elements do not have a title; Heading elements are not in a sequentially-descending order; Form elements do not have associated labels; Select elements do not have associated label elements.. Отчёт: https://pagespeed.web.dev/analysis?url=https%3A%2F%2Fets-cargo.ru&form_factor=mobile
-
Предупреждение Оптимизация под нейросети (GEO) +0.8 балла
не хватает разметки: Place на странице контактов; Person на странице контактов
-
Предупреждение Проверка на Роскомнадзор (152-ФЗ) +0.8 балла
замечания по 152-ФЗ (не критично): следов cookie-уведомления не нашли (баннер мог грузиться через JS); проверьте, что компания внесена в реестр операторов ПДн
-
Предупреждение Скорость сайта (PageSpeed) +1.5 балла
73 баллов из 100 — жёлтая зона, есть, что улучшить. Отчёт: https://pagespeed.web.dev/analysis?url=https%3A%2F%2Fets-cargo.ru&form_factor=mobile
-
В норме CMS сайта
обнаружена CMS: WordPress (совпадений: 5) — сохранили в карточку
-
В норме HTTPS и SSL-сертификат
HTTPS работает, сертификат действует до 07.10.2026 (ещё 75 дн), выдан «GlobalSign nv-sa»
-
В норме JS-майнер (криптоджекинг)
признаков JS-майнера не найдено
-
В норме Базовое SEO
robots.txt+sitemap, title, meta description, счётчик — на месте
-
В норме Версия nginx (CVE-2026-42945)
nginx 1.30.3 — CVE-2026-42945 закрыта (источник: заголовок Server: nginx/1.30.3)
-
В норме Диагностический PHP-файл (info.php) в публичном доступе
публичной диагностической PHP-страницы в корне не нашли
-
В норме Доступность сайта
сайт отвечает
-
В норме Спам-ссылки в коде сайта
спам-ссылок на серые тематики не найдено
-
В норме Срок жизни домена
домен ets-cargo.ru оплачен до 24.06.2027 (ещё 335 дн)
-
В норме Ссылки на Facebook / Instagram
ссылок на Facebook/Instagram не найдено
История проверок
-
июль 2026Версия для слабовидящих: Проблема CMS сайта: В норме Версия CMS: Проблема Срок жизни домена: В норме Сертификат GlobalSign: Проблема Валидность HTML (W3C): Предупреждение HTTPS и SSL-сертификат: В норме Диагностический PHP-файл (info.php) в публичном доступе: В норме JS-майнер (криптоджекинг): В норме Проверка на Роскомнадзор (152-ФЗ): Предупреждение Версия nginx (CVE-2026-42945): В норме Скорость сайта (PageSpeed): Предупреждение Оптимизация под нейросети (GEO): Предупреждение Базовое SEO: В норме Доступность сайта: В норме Ссылки на Facebook / Instagram: В норме Спам-ссылки в коде сайта: В норме Зловреды (VirusTotal): skip Доступность сайта (WCAG, Lighthouse): Предупреждение WordPress CVE-2026-63030 и CVE-2026-60137: Проблема