<rmcreative>

Дыры в Wordpress находят часто, а обновлять его лениво. К счастью, автоматизировать обновления достаточно легко.

1. Ставим WP-CLI так чтобы запускался как wp.

2. Создаём небольшой шелл-скрипт update_wordpress.sh:

   cd /var/www/путь_до_wordpress/www/
   sudo -u www-data wp core update
   sudo -u www-data wp theme update --all
   sudo -u www-data wp plugin update --all
   

3. Запускаем раз в неделю. crontab -e:

   0 0 * * 0 /полный_путь/update_wordpress.sh > /полный_путь/update_wordpress.log 2>&1
   

UPD: при этом отпадает необходимость обновления через wp-cron, так что её можно отключить через wp-config.php:

define('AUTOMATIC_UPDATER_DISABLED', true);