InspectWP Logo

Skaner podatności WordPress

Podaj prawidłowy adres URL (https://www.example.com).
HTTP Basic Auth Dla stron chronionych hasłem (.htaccess)
Funkcja planu Premium
Ulepsz plan

Znane luki bezpieczeństwa w Twoich wtyczkach WordPress, wykryte z zewnątrz

Skan online bez instalacji, wyniki w niecałą minutę
Tysiące właścicieli stron i agencji ufa InspectWP w kwestii sprawdzania bezpieczeństwa WordPress

Co sprawdza skaner podatności WordPress?

Zainstalowane wtyczki i ich wersje, wykryte z zewnątrz

Porównanie wtyczek, motywu i rdzenia WordPress z bazą danych luk bezpieczeństwa Wordfence Intelligence

Ocena CVSS i waga każdego trafienia

Wersja wtyczki, w której luka została naprawiona

Porzucone wtyczki i wtyczki usunięte z katalogu WordPress

Wersja rdzenia WordPress i status jej aktualizacji bezpieczeństwa

Jak działa skan podatności WordPress

W 4 krokach od URL-a do listy aktualizacji według priorytetów

  1. 1 Krok 1

    Wprowadź URL

    Podaj adres strony WordPress. Nie potrzebujesz wtyczki, dostępu FTP ani logowania.

  2. 2 Krok 2

    Wykrycie wtyczek i wersji

    Ładujemy stronę w prawdziwej przeglądarce, rozpoznajemy aktywne wtyczki i ustalamy ich wersje na podstawie kilku źródeł.

  3. 3 Krok 3

    Porównanie z bazą danych

    Każda wykryta wersja jest porównywana ze znanymi lukami bezpieczeństwa z Wordfence Intelligence, wraz z oceną CVSS i wagą.

  4. 4 Krok 4

    Zaktualizuj podatne wtyczki

    Raport podaje dla każdego trafienia wersję z poprawką. Najpierw zaktualizuj wtyczki z lukami o najwyższej wadze.

Poziomy wagi w raporcie podatności

Każde trafienie ma ocenę CVSS od 0 do 10, która pokazuje, jak pilna jest aktualizacja

  • Krytyczna

    CVSS od 9,0 do 10,0

    Takie luki zwykle da się wykorzystać bez logowania i często prowadzą do pełnego przejęcia strony. Zaktualizuj natychmiast albo dezaktywuj wtyczkę, dopóki nie pojawi się poprawka.

  • Wysoka

    CVSS od 7,0 do 8,9

    Poważne skutki, na przykład dostęp do danych lub wstrzyknięcie złośliwego kodu. Wykorzystanie często wymaga konta z niskimi uprawnieniami, na przykład subskrybenta. Zaktualizuj jak najszybciej.

  • Średnia

    CVSS od 4,0 do 6,9

    Lukę można wykorzystać tylko w określonych warunkach, na przykład gdy zalogowany użytkownik kliknie przygotowany link. Zaplanuj aktualizację na najbliższe okno serwisowe.

  • Niska

    CVSS od 0,1 do 3,9

    Ograniczone skutki albo luka trudna do wykorzystania. To nie powód do paniki, ale zamknij ją przy najbliższej regularnej aktualizacji wtyczki.

Jak czytać wynik skanu

Raport wyraźnie oddziela to, co pewne, od tego, co niepewne

Dotyczy
Zainstalowana wersja została potwierdzona, a dla dokładnie tej wersji udokumentowano lukę bezpieczeństwa. Raport pokazuje wagę, ocenę CVSS, wersję z poprawką i link do wpisu.
Prawdopodobnie dotyczy
Dla wtyczki udokumentowano lukę bezpieczeństwa, ale zainstalowanej wersji nie udało się ustalić ponad wszelką wątpliwość. Trafienie jest pokazywane jako ostrzeżenie, dzięki czemu możesz samodzielnie zweryfikować wersję.
Wpis informacyjny bez praktycznego znaczenia
Niektóre wpisy w bazie danych opisują problemy o skrajnie ograniczonym lub zerowym znaczeniu w praktyce. Są wymienione dla kompletności, ale nie wpływają na ocenę Twojej strony.
Sprawdzenie niemożliwe
Jeśli dla wtyczek, motywu lub WordPress nie da się wykryć żadnej wersji, raport mówi o tym otwarcie, zamiast zgłaszać zero luk bezpieczeństwa. Skan bez wersji nie jest czystym wynikiem.

Co zawiera darmowy raport?

Darmowy raport wykrywa Twoje wtyczki i motyw oraz ostrzega przed porzuconymi wtyczkami, wtyczkami usuniętymi z katalogu WordPress i przestarzałą wersją WordPress. Wersje wtyczek i porównanie wtyczek, motywu i WordPress z bazą danych luk bezpieczeństwa są dostępne w planach Premium i Agency.

Porównaj plany

Skaner podatności WordPress: luki bezpieczeństwa we wtyczkach na pierwszy rzut oka

Znajdź podatne wtyczki WordPress, zanim zrobią to atakujący

Do większości zhakowanych stron WordPress włamano się nie przez sam WordPress, lecz przez wtyczkę z publicznie udokumentowaną luką bezpieczeństwa. Skaner podatności InspectWP ładuje Twoją stronę tak, jak zrobiłby to odwiedzający, rozpoznaje aktywne na niej wtyczki i ustala, która wersja jest zainstalowana. Każda wykryta wersja jest następnie porównywana z bazą danych luk bezpieczeństwa Wordfence Intelligence. Przy każdym trafieniu widzisz wagę, ocenę CVSS i wersję, która zamyka lukę, więc wiesz dokładnie, od której aktualizacji zacząć.

Na ile wiarygodny jest skan podatności z zewnątrz?

Zdalny skan widzi tylko to, co ujawnia Twoja strona. Dlatego InspectWP odczytuje wersję wtyczki z kilku niezależnych źródeł, na przykład z pliku readme.txt, z dziennika zmian, z sygnatur wersji w HTML i z konfiguracji skryptów. Jeśli co najmniej dwa źródła są zgodne, wersja uchodzi za potwierdzoną, a trafienie otrzymuje status Dotyczy. Jeśli dostępne jest tylko jedno źródło, raport pokazuje status Prawdopodobnie dotyczy, zamiast deklarować pewność. Wtyczki, które nie ładują niczego na skanowanej stronie, pozostają z zewnątrz niewidoczne. Jeśli połączysz swoją stronę z wtyczką InspectWP dla WordPress, skaner pracuje na pełnej liście wtyczek i dokładnych wersjach.

Sprawdzenie podatności WordPress: wykrywanie wersji i porównanie z bazą danych

Tysiące właścicieli stron ufa InspectWP

Liczby mówią same za siebie

0+
Przeanalizowane strony
0+
Wykryte wtyczki
0+
Wykryte motywy

Najczęściej zadawane pytania o skaner podatności WordPress

Co obejmuje skan, gdzie są jego granice i co zrobić z wynikami

Wpisujesz URL, a InspectWP ładuje stronę w prawdziwej przeglądarce. Na podstawie załadowanych arkuszy stylów, skryptów i znaczników w HTML ustalamy, które wtyczki są aktywne i jaka wersja jest zainstalowana. Te wersje porównujemy z bazą danych luk bezpieczeństwa Wordfence Intelligence. Na Twojej stronie nic nie jest instalowane, a logowanie nie jest potrzebne.

Więcej narzędzi, które mogą być Ci potrzebne

Te testy obejmują pokrewne tematy

Twoja rejestracja nie mogła zostać zapisana. Spróbuj ponownie.
Twoja rejestracja przebiegła pomyślnie.

Newsletter

Zapisz się do naszego newslettera, aby być na bieżąco.

Korzystamy z Sendinblue jako naszej platformy marketingowej. Wypełniając i przesyłając formularz, potwierdzasz, że podane informacje zostaną przekazane do Sendinblue w celu przetwarzania zgodnie z Warunkami użytkowania.