Web sitesi

WordPress Eklenti & Tema Açıkları

WordPress sitelerinde açıkların büyük çoğunluğu çekirdekte değil, eklentilerde bulunur. Specula sitenizin HTML'inden eklenti ve tema envanterini çıkarır ve Wordfence Intelligence kataloğuyla eşler. İşin zor kısmı eklentiyi bulmak değil, sürümünü doğru okumaktır.

• Sürüm okuma, ölçülerek çözüldü

  Eklenti adresindeki ?ver= dört ayrı şekilde yanıltır: sürüm hiç yoktur, zaman damgasıdır, WordPress çekirdek sürümüdür ya da eklentinin içindeki bir kütüphanenin sürümüdür. Sonuncusu gerçek bir müşteride yanlış “Kritik” üretmişti.

• Çoğunluk kuralı ve üç ret kuralı

  Eklentinin kendi dosyalarının çoğunluğuna bakılır; nokta içermeyen değer elenir, çekirdek sürümüyle aynı olan elenir, beraberlik belirsizlik sayılır. İkinci kaynak olarak eklentinin kendi readme dosyası yoklanır.

• Güven düzeyi ekranda yazılı

  Sürümün nereden okunduğu ayrıca belirtilir: readme (eklentinin kendi dosyası), varlıklardan (çoğunluk) ya da zayıf (tek dosya). Zayıf okuma bildirime hiç girmez.