WordPress Security Checker per il tuo sito
Sicurezza WordPress verificata automaticamente per le vulnerabilità
Cosa copre il controllo di sicurezza WordPress?
Come funziona il WordPress security check
4 passi per un audit di sicurezza completo
-
1 Passo 1
Inserisci l'URL WordPress
Fornisci il tuo URL WordPress – l'audit inizia senza installazione di plugin o accesso al server.
-
2 Passo 2
Scansione di sicurezza automatica
Analizziamo versione WordPress, plugin, temi, endpoint esposti e configurazione SSL con un browser reale.
-
3 Passo 3
Panoramica delle vulnerabilità
Ottieni ogni rischio rilevato: versioni obsolete, header mancanti, debug.log, mixed content e leak di versione.
-
4 Passo 4
Applica le misure di hardening
Lavora sulla lista prioritizzata – aggiorna i plugin, imposta gli header e chiudi i percorsi esposti.
Le principali vulnerabilità WordPress del 2026
Questi sono i rischi che incontriamo più spesso sui siti WordPress in produzione
-
Versioni di plugin obsolete
Secondo Wordfence, circa il 96% degli hack WordPress risale a plugin obsoleti. Aggiornamenti automatici o un rigoroso ciclo di manutenzione sono obbligatori.
-
Brute force contro /wp-login.php
Senza rate limiting o 2FA, la pagina di login è un bersaglio permanente per attacchi automatizzati. Ogni sito in produzione dovrebbe limitare i tentativi di login.
-
Backup di wp-config.php esposti
File di backup come wp-config.php.bak, .old o .txt sono spesso raggiungibili pubblicamente e contengono credenziali DB e chiavi segrete.
-
XML-RPC abilitato senza necessità
XML-RPC è raramente usato oggi ma serve come vettore per brute force e amplificazione DDoS. Disabilitalo se non ne hai bisogno.
-
Enumerazione utenti tramite REST API
L'endpoint /wp-json/wp/v2/users espone i nomi utente. Combinato con il brute force è un rischio significativo.
-
Editor di tema e plugin nel backend
Chiunque abbia accesso admin può eseguire PHP arbitrario tramite l'editor di file. Impostare DISALLOW_FILE_EDIT in wp-config.php chiude questa falla.
Individua le vulnerabilità WordPress con lo strumento di audit di sicurezza
Con il security check di InspectWP puoi vedere in pochi secondi dove il tuo sito WordPress espone superficie di attacco. L'audit rileva versioni di core, plugin e tema obsolete, endpoint esposti come /wp-json/ o /wp-login.php, security header mancanti e risorse HTTP non sicure. Ottieni una to-do list concreta – senza dover scavare nei file di log.
Security check del sito – veloce, automatico e riproducibile
Il nostro crawler analizza il tuo sito come un visitatore reale e registra ogni segnale rilevante per la sicurezza. Rileviamo configurazione SSL difettosa, numeri di versione esposti, debug.log nella web root e risorse HTTP non sicure che attivano avvisi di mixed content. Il risultato è uno snapshot onesto della tua postura di sicurezza WordPress – la baseline perfetta per un hardening mirato.
Migliaia di proprietari di siti si fidano di InspectWP
I numeri parlano da soli
Domande frequenti sul WordPress security check
Tutto ciò che devi sapere sull'audit di sicurezza WordPress
Altri strumenti che potrebbero interessarti
Questi controlli riguardano argomenti correlati