WordPress Kwetsbaarheden Scanner
Bekende kwetsbaarheden in je WordPress-plugins, van buitenaf opgespoord
Wat controleert de WordPress Kwetsbaarheden Scanner?
Geïnstalleerde plugins en hun versies, van buitenaf gedetecteerd
Vergelijking van plugins, thema en WordPress-core met de kwetsbaarhedendatabase van Wordfence Intelligence
CVSS-score en ernst van elke bevinding
De pluginversie waarin de kwetsbaarheid is verholpen
Verlaten plugins en plugins die uit de WordPress-plugindirectory zijn verwijderd
De versie van de WordPress-core en de status van de beveiligingsupdates
Zo werkt de WordPress-kwetsbaarhedenscan
In 4 stappen van URL naar een geprioriteerde updatelijst
-
1 Stap 1
Voer de URL in
Geef het adres van de WordPress-site op. Geen plugin, geen FTP-toegang en geen login nodig.
-
2 Stap 2
Plugins en versies detecteren
We laden de pagina in een echte browser, identificeren de actieve plugins en bepalen hun versies aan de hand van meerdere bronnen.
-
3 Stap 3
Vergelijken met de database
Elke gedetecteerde versie wordt vergeleken met de bekende kwetsbaarheden uit Wordfence Intelligence, inclusief CVSS-score en ernst.
-
4 Stap 4
Betrokken plugins bijwerken
Het rapport noemt bij elke bevinding de versie waarin het probleem is verholpen. Werk eerst de plugins met de hoogste ernst bij.
Ernstniveaus in het kwetsbaarhedenrapport
Elke bevinding heeft een CVSS-score van 0 tot 10 die aangeeft hoe dringend de update is
-
Kritiek
CVSS 9,0 tot 10,0Kan meestal zonder login worden misbruikt en leidt vaak tot een volledige overname van de website. Werk direct bij of deactiveer de plugin totdat er een oplossing beschikbaar is.
-
Hoog
CVSS 7,0 tot 8,9Ernstige gevolgen, bijvoorbeeld toegang tot gegevens of het injecteren van kwaadaardige code. Vereist vaak een account met weinig rechten, zoals een abonnee. Werk zo snel mogelijk bij.
-
Gemiddeld
CVSS 4,0 tot 6,9Alleen onder bepaalde voorwaarden te misbruiken, bijvoorbeeld als een ingelogde gebruiker op een geprepareerde link klikt. Plan de update in voor je volgende onderhoudsmoment.
-
Laag
CVSS 0,1 tot 3,9Beperkte gevolgen of moeilijk te misbruiken. Geen reden tot paniek, maar neem het mee in de volgende reguliere plugin-update.
Zo lees je het scanresultaat
Het rapport maakt een duidelijk onderscheid tussen wat zeker is en wat niet
- Betrokken
- De geïnstalleerde versie is bevestigd en voor precies deze versie is een kwetsbaarheid gedocumenteerd. Het rapport toont de ernst, de CVSS-score, de versie waarin het probleem is verholpen en een link naar het record.
- Mogelijk betrokken
- Voor de plugin is een kwetsbaarheid gedocumenteerd, maar de geïnstalleerde versie kon niet zonder twijfel worden vastgesteld. De bevinding wordt als waarschuwing getoond, zodat je de versie zelf kunt controleren.
- Melding zonder praktische gevolgen
- Sommige databaserecords beschrijven problemen met uiterst beperkte of geen gevolgen in de praktijk. Ze worden voor de volledigheid vermeld, maar hebben geen invloed op de beoordeling van je website.
- Niet scanbaar
- Als er voor plugins, thema of WordPress geen versie kan worden gedetecteerd, zegt het rapport dat eerlijk in plaats van nul kwetsbaarheden te melden. Een scan zonder versies is geen schoon resultaat.
Wat zit er in het gratis rapport?
Het gratis rapport detecteert je plugins en je thema en waarschuwt je voor verlaten plugins, plugins die uit de WordPress-plugindirectory zijn verwijderd en een verouderde WordPress-versie. Pluginversies en de vergelijking van plugins, thema en WordPress met de kwetsbaarhedendatabase zijn inbegrepen in de Premium- en Agency-abonnementen.
Vind kwetsbare WordPress-plugins voordat aanvallers het doen
Bij de meeste gehackte WordPress-sites kwamen de aanvallers niet binnen via WordPress zelf, maar via een plugin met een openbaar gedocumenteerde kwetsbaarheid. De InspectWP Kwetsbaarheden Scanner laadt je pagina zoals een bezoeker dat zou doen, stelt vast welke plugins erop actief zijn en achterhaalt welke versie geïnstalleerd is. Elke gedetecteerde versie wordt vervolgens vergeleken met de kwetsbaarhedendatabase van Wordfence Intelligence. Bij elke treffer zie je de ernst, de CVSS-score en de versie die het lek dicht, zodat je precies weet welke update als eerste aan de beurt is.
Hoe betrouwbaar is een kwetsbaarhedenscan van buitenaf?
Een scan op afstand ziet alleen wat je website prijsgeeft. Daarom leest InspectWP de pluginversie uit meerdere onafhankelijke bronnen, bijvoorbeeld de readme.txt, de changelog, versiesignaturen in de HTML en de scriptconfiguratie. Als minstens twee bronnen overeenkomen, geldt de versie als bevestigd en wordt een treffer als betrokken gemeld. Is er maar één bron beschikbaar, dan staat in het rapport mogelijk betrokken, in plaats van dat het zekerheid claimt. Plugins die op de gescande pagina niets laden, blijven van buitenaf onzichtbaar. Als je je site koppelt met de InspectWP WordPress-plugin, werkt de scanner met de volledige pluginlijst en de exacte versies.
Duizenden website-eigenaren vertrouwen op InspectWP
De cijfers spreken voor zich
Veelgestelde vragen over de WordPress Kwetsbaarheden Scanner
Wat de scan omvat, waar de grenzen liggen en wat je met de resultaten doet
Meer handige checks
Deze tools dekken verwante onderwerpen
- AVG Check
- WordPress Beveiligingscheck
- HTTP Security Header Checker
- Hosting Checker
- Webfont Checker
- Favicon Checker
- DNS Records Checker
- Alt-tag Checker
- Sitemap Checker
- Open Graph Checker
- SPF & DMARC Checker
- Toegankelijkheidscheck
- Page Builder Detector
- Mixed Content Checker
- Cookie Checker
- PHP Versie Checker