Проверки сайта
5 проблем из 22 проверок-
Проблема WordPress CVE-2026-63030 и CVE-2026-60137
WordPress 6.9.4 — CVE-2026-63030 (RCE через REST API) + CVE-2026-60137. Уязвимость закрыта в 6.8.6 / 6.9.5 / 7.0.2. Требуется срочное обновление WordPress.
-
Проблема Версия CMS +1.5 балла
WordPress 6.9.4 — критическая уязвимость REST API (route confusion + SQL-инъекция, ведёт к удалённому выполнению кода). Затронуты версии 6.9.0–6.9.4 и 7.0.0–7.0.1, закрыто в 6.9.5 / 7.0.2 (GHSA-ff9f-jf42-662q, CVE-2026-63030). Требуется срочное обновление.
-
Проблема Доступность сайта +2 балла
нет ответа (ConnectionError: HTTPSConnectionPool(host='victory-clinic.ru', port=443): Max retries exceeded with url: / (Caused by NameResolutionError("HTTPSConnection(host='victory-clinic.ru', port=443): Failed to resolve 'victory-clinic.ru' ([Errno -3] Temporary failure in name resolution)")))
-
Проблема Оптимизация под нейросети (GEO) +0.8 балла
нет Open Graph разметки (og:title/og:image); нет schema.org Place на странице контактов; нет schema.org Person на странице контактов; нет файла llms.txt в корне; Organization без sameAs/logo (нет привязки к базам знаний ИИ); нет Q&A-разметки (FAQPage) для прямых ответов ИИ
-
Не удалось проверить Валидность HTML (W3C)
Валидатор W3C: HTTP 429
-
Не удалось проверить Скорость сайта (PageSpeed)
PageSpeed API: HTTP 400 — Lighthouse returned error: FAILED_DOCUMENT_REQUEST. Lighthouse was unable to reliably load the page you requested. Make sure you are testing the correct URL and
-
Предупреждение Базовое SEO +1.5 балла
нет meta description; нет счётчиков аналитики (Яндекс.Метрика / Google); нет кода верификации Яндекс.Вебмастер; нет кода верификации Google Search Console; нет кода верификации Bing Webmaster (критичных 2 из 3 — без письма)
-
Предупреждение Зловреды (VirusTotal)
malicious=1, suspicious=0 (Fortinet). Последняя проверка VT — 2 мес. назад (старше 30 дн), данные могут не отражать текущее состояние сайта; письмо клиенту не шлём. Запросили пересканирование (Reanalyze) — свежий вердикт на следующем проходе. Подробности: https://www.virustotal.com/gui/url/aHR0cHM6Ly92aWN0b3J5LWNsaW5pYy5ydQ
-
Предупреждение Проверка на Роскомнадзор (152-ФЗ) +0.8 балла
проверка на Роскомнадзор выявила нарушения: на главной нет ссылки на Политику обработки персональных данных; на главной нет ссылки на Пользовательское соглашение (оферту); следов cookie-уведомления не нашли (баннер мог грузиться через JS)
-
В норме CMS сайта
WordPress — подтверждено (совпадений: 5)
-
В норме HTTPS и SSL-сертификат
HTTPS работает, сертификат действует до 07.10.2026 (ещё 44 дн), выдан «Let's Encrypt»
-
В норме JS-майнер (криптоджекинг)
признаков JS-майнера не найдено
-
В норме Версия для слабовидящих
версия для слабовидящих есть (модуль: BVI / isvek)
-
В норме Диагностический PHP-файл (info.php) в публичном доступе
публичной диагностической PHP-страницы в корне не нашли
-
В норме Доступность сайта (WCAG, Lighthouse)
98 баллов из 100 — зелёная зона, сайт хорошо доступен для людей с ограничениями. Отчёт: https://pagespeed.web.dev/analysis?url=https%3A%2F%2Fvictory-clinic.ru&form_factor=mobile
-
В норме Запрет индексации сайта
robots.txt, meta robots и X-Robots-Tag индексацию не запрещают
-
В норме Личный кабинет на сайте
личный кабинет найден («Личный кабинет»)
-
В норме Сертификат GlobalSign
сертификат выпущен не GlobalSign (издатель «Let's Encrypt»)
-
В норме Спам-ссылки в коде сайта
спам-ссылок на серые тематики не найдено
-
В норме Срок жизни домена
домен victory-clinic.ru оплачен до 01.09.2026 (ещё 49 дн, по кэшу)
-
В норме Ссылки на Facebook / Instagram
ссылок на Facebook/Instagram не найдено
-
В норме Доступность телефона
трубку взяли (1 с разговора)
История проверок
-
август 2026Запрет индексации сайта: В норме Скорость сайта (PageSpeed): В норме → Не удалось проверить Оптимизация под нейросети (GEO): Предупреждение → Проблема Зловреды (VirusTotal): skip → Предупреждение
-
июль 2026Версия для слабовидящих: В норме Личный кабинет на сайте: В норме Версия CMS: skip → Проблема Валидность HTML (W3C): Не удалось проверить Зловреды (VirusTotal): Предупреждение → skip Доступность сайта (WCAG, Lighthouse): В норме WordPress CVE-2026-63030 и CVE-2026-60137: Проблема
-
июнь 2026CMS сайта: В норме Версия CMS: skip Срок жизни домена: В норме Сертификат GlobalSign: В норме HTTPS и SSL-сертификат: В норме Диагностический PHP-файл (info.php) в публичном доступе: В норме JS-майнер (криптоджекинг): В норме Проверка на Роскомнадзор (152-ФЗ): Предупреждение Версия nginx (CVE-2026-42945): skip Скорость сайта (PageSpeed): В норме Оптимизация под нейросети (GEO): Предупреждение Базовое SEO: Предупреждение Доступность сайта: В норме Ссылки на Facebook / Instagram: В норме Спам-ссылки в коде сайта: В норме Зловреды (VirusTotal): Предупреждение