آسیب‌پذیری وردپرس
نسخه‌ی وردپرس، افزونه‌ها و قالب از بیرون خوانده و با پایگاه آسیب‌پذیری‌ها مقایسه می‌شود.
پاسخ سؤالتان را پیدا نکردید؟ تیم پشتیبانی wardex در ساعات کاری کمکتان می‌کند.تماس با پشتیبانی
بیشتر نفوذها به سایت‌های وردپرسی از راه افزونه‌ها و قالب‌های قدیمی است. ربات‌ها نسخه‌ی افزونه‌ها را از بیرون می‌خوانند و سراغ سایت‌هایی می‌روند که نسخه‌ی آسیب‌پذیر دارند. اسکن امنیتی wardex همین کار را برای شما انجام می‌دهد، ولی قبل از ربات‌ها.
چه چیزی بررسی می‌شود#
اگر سایت وردپرسی باشد، در هر اسکن امنیتی:
| بخش | نسخه از کجا خوانده می‌شود |
|---|---|
| هسته‌ی وردپرس | برچسب generator صفحه، خوراک RSS (/feed/) یا نسخه‌ی فایل‌های wp-includes |
| افزونه‌ها | فایل readme.txt هر افزونه‌ای که صفحه از آن استفاده می‌کند، یا پارامتر ?ver= فایل‌هایش |
| قالب | فایل style.css قالب |
نسخه‌ها با یک پایگاه آسیب‌پذیری‌های وردپرس مقایسه می‌شوند که هر روز به‌روز می‌شود و ده‌ها هزار آسیب‌پذیری هسته، افزونه‌ها و قالب‌ها را دارد.
نتیجه#
برای هر افزونه یا قالب آسیب‌پذیر یک یافته ساخته می‌شود:
- عنوان: مثلاً «افزونه‌ی Contact Form 7 نسخه‌ی 5.3.1 آسیب‌پذیر است».
- شدت: بدترین آسیب‌پذیری آن نسخه.
- جزئیات: فهرست آسیب‌پذیری‌ها با شماره‌ی CVE.
- راه رفع: نسخه‌ای که همه‌ی آن آسیب‌پذیری‌ها را رفع می‌کند، مثلاً «به نسخه‌ی 5.8.4 یا بالاتر به‌روز کنید».
اگر برای آسیب‌پذیری‌ای هنوز نسخه‌ی اصلاح‌شده‌ای منتشر نشده باشد، wardex همین را صریح می‌گوید و پیشنهاد می‌کند افزونه را غیرفعال یا جایگزین کنید.
رفع#
- ۱
از پیشخوان وردپرس به‌روز کنید
افزونه‌ها یا نمایش ← پوسته‌ها یا به‌روزرسانی‌ها را باز کنید و مورد آسیب‌پذیر را به نسخه‌ی پیشنهادی یا بالاتر برسانید.
- ۲
افزونه‌های بی‌استفاده را حذف کنید
افزونه‌ی غیرفعال هم روی سرور است و اگر آسیب‌پذیر باشد، قابل سوءاستفاده است. غیرفعال کردن کافی نیست؛ حذفش کنید.
- ۳
دوباره اسکن کنید
اسکن دوباره را بزنید تا یافته بسته شود.