Клиника микрохирургии глаза «Открытие»

WordPress 6.8.3 — CVE-2026-60137 (SQL-инъекция через author__not_in). Уязвимость закрыта в 6.8.6 / 6.9.5 / 7.0.2. Требуется срочное обновление WordPress.

Ссылки на несуществующие страницы (404) (1): «По ссылке» → https://otzyvy.eyeopen.ru/3/dmitrov

133 ошибок валидности HTML, предупреждений — 31 — красная зона. Например: Bad value “” for attribute “target” on element “a”: Browsing context name must be at least one character long.; The “font” element is obsolete. Use CSS instead.; The “aria-label” attribute must not be specified on any “div” element unless the element has a “role” value other than “caption”, “code”, “deletion”, “emphasis”; Bad value “” for attribute “target” on element “a”: Browsing context name must be at least one character long.; A “style” element in “body” must be the first child of its parent. и ещё 128. Подробный отчёт: https://validator.w3.org/nu/?doc=https%3A%2F%2Fdmitrov.eyeopen.ru%2F

WordPress 6.8.3 — устаревшая версия, актуальная 7.1.2. Рекомендуем обновление CMS

nginx 1.21.1 — уязвимая версия (CVE-2026-42945 NGINX Rift). Источник: заголовок Server: nginx-reuseport/1.21.1. Фикс: 1.30.1 (стабильная ветка) или 1.31.0+ (mainline)

нет ответа (ConnectTimeout: HTTPSConnectionPool(host='dmitrov.eyeopen.ru', port=443): Max retries exceeded with url: / (Caused by ConnectTimeoutError(<HTTPSConnection(host='dmitrov.eyeopen.ru', port=443) at 0x7294804b06b0>, 'Connection to dmitrov.eyeopen.ru timed out. (connect timeout=10)')))

личный кабинет на сайте не найден

нет Open Graph разметки (og:title/og:image); нет schema.org Place на странице контактов; нет schema.org Person на странице контактов; Organization без sameAs/logo (нет привязки к базам знаний ИИ); нет Q&A-разметки (FAQPage) для прямых ответов ИИ

проверка на Роскомнадзор выявила нарушения: на главной нет ссылки на Пользовательское соглашение (оферту); проверьте, что компания внесена в реестр операторов ПДн

29 баллов из 100 — красная зона, сайту нужны оптимизации. Подробный отчёт: https://pagespeed.web.dev/analysis?url=https%3A%2F%2Fdmitrov.eyeopen.ru%2F&form_factor=mobile

VirusTotal недоступен: ReadTimeout: HTTPSConnectionPool(host='www.virustotal.com', port=443): Read timed out. (read timeout=45)

нет кода верификации Яндекс.Вебмастер; нет кода верификации Google Search Console; нет кода верификации Bing Webmaster (критичных 0 из 3 — без письма)

79 баллов из 100 — жёлтая зона, доступность сайта для людей с ограничениями можно улучшить. Основные нарушения: Elements use prohibited ARIA attributes; `[aria-*]` attributes do not have valid values; Background and foreground colors do not have a sufficient contrast ratio.; `<frame>` or `<iframe>` elements do not have a title; Links do not have a discernible name; `[user-scalable="no"]` is used in the `<meta name="viewport">` element or the `[maximum-scale]` attribute is less than 5.. Отчёт: https://pagespeed.web.dev/analysis?url=https%3A%2F%2Fdmitrov.eyeopen.ru%2F&form_factor=mobile

WordPress — подтверждено (совпадений: 5)

HTTPS работает, сертификат действует до 31.12.2026 (ещё 65 дн), выдан «Let's Encrypt»

признаков JS-майнера не найдено

PHP 8.2.35 — CVE-2026-109618 / CVE-2026-109619 закрыты. Источник: заголовки ответа сервера

версия для слабовидящих есть (модуль: BVI / isvek)

публичной диагностической PHP-страницы в корне не нашли

из-за рубежа открывается (HTTP 200)

robots.txt, meta robots и X-Robots-Tag индексацию не запрещают

опечаток не нашли (837 слов проверено)

сертификат выпущен не GlobalSign (издатель «Let's Encrypt»)

спам-ссылок, спам-страниц в карте сайта и дорвей-каталогов не найдено

домен eyeopen.ru оплачен до 13.01.2027 (ещё 71 дн, по кэшу)

ссылок на Facebook/Instagram не найдено

обновлялся не раньше 10.2026 (дата в разметке, надёжно); © 2026