Scanner di vulnerabilità WordPress
Vulnerabilità note nei tuoi plugin WordPress, individuate dall'esterno
Cosa verifica lo scanner di vulnerabilità WordPress?
Plugin installati e relative versioni, rilevati dall'esterno
Confronto di plugin, tema e core di WordPress con il database delle vulnerabilità Wordfence Intelligence
Punteggio CVSS e gravità per ogni rilevazione
La versione del plugin in cui la vulnerabilità è stata corretta
Plugin abbandonati e plugin rimossi dalla directory di WordPress
Versione del core di WordPress e stato dei suoi aggiornamenti di sicurezza
Come funziona la scansione delle vulnerabilità WordPress
Dall'URL a un elenco di aggiornamenti in ordine di priorità in 4 passi
-
1 Passo 1
Inserisci l'URL
Inserisci l'indirizzo del sito WordPress. Non servono plugin, accesso FTP né login.
-
2 Passo 2
Rilevamento di plugin e versioni
Carichiamo la pagina in un browser reale, individuiamo i plugin attivi e ne determiniamo le versioni da più fonti.
-
3 Passo 3
Confronto con il database
Ogni versione rilevata viene confrontata con le vulnerabilità note di Wordfence Intelligence, inclusi punteggio CVSS e gravità.
-
4 Passo 4
Aggiorna i plugin interessati
Per ogni rilevazione il report indica la versione in cui la falla è stata corretta. Aggiorna per primi i plugin con la gravità più alta.
Livelli di gravità nel report delle vulnerabilità
Ogni rilevazione ha un punteggio CVSS da 0 a 10 che ti dice quanto è urgente l'aggiornamento
-
Critica
CVSS da 9,0 a 10,0Di solito è sfruttabile senza login e spesso porta alla presa di controllo completa del sito. Aggiorna subito o disattiva il plugin finché non è disponibile una correzione.
-
Alta
CVSS da 7,0 a 8,9Impatto grave, ad esempio accesso ai dati o iniezione di codice malevolo. Spesso richiede un account con pochi privilegi, come un sottoscrittore. Aggiorna il prima possibile.
-
Media
CVSS da 4,0 a 6,9Sfruttabile solo a determinate condizioni, ad esempio quando un utente connesso clicca su un link preparato ad hoc. Pianifica l'aggiornamento per la tua prossima finestra di manutenzione.
-
Bassa
CVSS da 0,1 a 3,9Impatto limitato o difficile da sfruttare. Non è un motivo per farsi prendere dal panico, ma si risolve con il prossimo aggiornamento regolare del plugin.
Come leggere il risultato della scansione
Il report distingue chiaramente tra ciò che è certo e ciò che non lo è
- Interessato
- La versione installata è stata confermata ed è documentata una vulnerabilità proprio per questa versione. Il report mostra gravità, punteggio CVSS, la versione con la correzione e un link al record.
- Forse interessato
- Per il plugin è documentata una vulnerabilità, ma non è stato possibile determinare con certezza la versione installata. La rilevazione viene mostrata come avviso, così puoi verificare tu stesso la versione.
- Segnalazione senza impatto pratico
- Alcune voci del database descrivono problemi con un impatto reale estremamente limitato o nullo. Vengono elencate per completezza, ma non influiscono sulla valutazione del tuo sito.
- Scansione non possibile
- Se non è possibile rilevare alcuna versione per plugin, tema o WordPress, il report lo dice apertamente invece di segnalare zero vulnerabilità. Una scansione senza versioni non è un risultato pulito.
Cosa include il report gratuito?
Il report gratuito rileva i tuoi plugin e il tuo tema e ti avvisa in caso di plugin abbandonati, plugin rimossi dalla directory di WordPress e versione di WordPress obsoleta. Le versioni dei plugin e il confronto di plugin, tema e WordPress con il database delle vulnerabilità sono inclusi nei piani Premium e Agency.
Trova i plugin WordPress vulnerabili prima che lo facciano gli aggressori
La maggior parte dei siti WordPress violati non è stata compromessa attraverso WordPress stesso, ma attraverso un plugin con una vulnerabilità documentata pubblicamente. Lo scanner di vulnerabilità di InspectWP carica la tua pagina come farebbe un visitatore, individua i plugin attivi e ricava quale versione è installata. Ogni versione rilevata viene poi confrontata con il database delle vulnerabilità Wordfence Intelligence. Per ogni corrispondenza vedi la gravità, il punteggio CVSS e la versione che chiude la falla, così sai esattamente quale aggiornamento ha la precedenza.
Quanto è affidabile una scansione delle vulnerabilità dall'esterno?
Una scansione remota vede solo ciò che il tuo sito rivela. Per questo InspectWP legge la versione del plugin da più fonti indipendenti, ad esempio il readme.txt, il changelog, le firme di versione nell'HTML e la configurazione degli script. Se almeno due fonti concordano, la versione è considerata confermata e una corrispondenza viene segnalata con lo stato interessato. Se è disponibile una sola fonte, il report indica forse interessato invece di affermare una certezza. I plugin che non caricano nulla sulla pagina analizzata restano invisibili dall'esterno. Se colleghi il tuo sito con il plugin WordPress di InspectWP, lo scanner lavora con l'elenco completo dei plugin e con le versioni esatte.
Migliaia di proprietari di siti si fidano di InspectWP
I numeri parlano da soli
Domande frequenti sullo scanner di vulnerabilità WordPress
Cosa copre la scansione, quali sono i suoi limiti e cosa fare con i risultati
Altri strumenti che potrebbero interessarti
Questi controlli riguardano argomenti correlati
- GDPR Check
- WordPress Security Checker
- HTTP Security Header Checker
- Hosting Checker
- Webfont Checker
- Favicon Checker
- DNS Records Checker
- Alt Tag Checker
- Sitemap Checker
- Open Graph Checker
- SPF & DMARC Checker
- Verifica accessibilità
- Page Builder Detector
- Verifica contenuti misti
- Verifica cookie
- Verifica versione PHP