Hoe kwetsbaar is WordPress?

WordPress is een krachtig Content Management Systeem waardoor het door heel veel websites gebruikt wordt. Cijfers van augustus 2022 geven aan dat 64.2% van de sites met een bekend CMS WP gebruiken. Dat is 43% van alle websites.
Onder andere dit succes maakt WordPress kwetsbaar. Omdat het zo wijdverspreid is, loont het de moeite voor een hacker om misbruik te maken van kwetsbaarheden.
Het is makkelijk voor hackers om geautomatiseerd WP-installaties op te sporen, te bepalen welke versie het is en of er kwetsbaarheden aanwezig zijn.

Thema's en plugins

WP is in de kern hartstikke veilig. Het gaat mis bij de vele thema's en plugins die door derden ontwikkeld worden. Deze toevoegingen en uitbreidingen bevatten kwetsbaarheden waardoor gegevens gestolen worden, een site overgenomen kan worden of gebruikt voor verspreiding van malware.

De meeste (gratis en betaalde) thema's en plugins worden door hun ontwikkelaars niet onderhouden.

Op deze site proberen we een overzicht bij te houden van berichtgeving (Nederlands en Engels) gepubliceerd over kwetsbaarheden in WordPress, thema's voor WordPress en plugins voor WordPress.

WordPress hacks

Deze website is gemaakt met Websitemachine.nl