Scanner de vulnerabilidades WordPress
Vulnerabilidades conhecidas nos seus plugins WordPress, detectadas de fora
O que o scanner de vulnerabilidades WordPress verifica?
Plugins instalados e suas versões, detectados de fora
Comparação de plugins, tema e core do WordPress com o banco de dados de vulnerabilidades Wordfence Intelligence
Pontuação CVSS e gravidade de cada vulnerabilidade encontrada
A versão do plugin em que a vulnerabilidade foi corrigida
Plugins abandonados e plugins removidos do diretório do WordPress
Versão do core do WordPress e status das atualizações de segurança
Como funciona a verificação de vulnerabilidades WordPress
Da URL à lista de atualizações priorizada em 4 passos
-
1 Passo 1
Insira a URL
Informe o endereço do site WordPress. Não é preciso plugin, acesso FTP nem login.
-
2 Passo 2
Detecção de plugins e versões
Carregamos a página em um navegador real, identificamos os plugins ativos e determinamos suas versões a partir de várias fontes.
-
3 Passo 3
Comparação com o banco de dados
Cada versão detectada é comparada com as vulnerabilidades conhecidas do Wordfence Intelligence, incluindo pontuação CVSS e gravidade.
-
4 Passo 4
Atualize os plugins afetados
O relatório indica a versão corrigida para cada vulnerabilidade encontrada. Atualize primeiro os plugins com a maior gravidade.
Níveis de gravidade no relatório de vulnerabilidades
Cada vulnerabilidade encontrada tem uma pontuação CVSS de 0 a 10 que mostra a urgência da atualização
-
Crítica
CVSS 9,0 a 10,0Geralmente pode ser explorada sem login e muitas vezes leva ao controle total do site. Atualize imediatamente ou desative o plugin até que uma correção esteja disponível.
-
Alta
CVSS 7,0 a 8,9Impacto grave, por exemplo acesso a dados ou injeção de código malicioso. Muitas vezes exige uma conta com poucos privilégios, como a de um assinante. Atualize o quanto antes.
-
Média
CVSS 4,0 a 6,9Só pode ser explorada sob certas condições, por exemplo quando um usuário logado clica em um link preparado. Agende a atualização para a sua próxima janela de manutenção.
-
Baixa
CVSS 0,1 a 3,9Impacto limitado ou difícil de explorar. Não é motivo para pânico, mas se resolve com a próxima atualização regular do plugin.
Como interpretar o resultado da análise
O relatório distingue claramente entre o que é certo e o que não é
- Afetado
- A versão instalada foi confirmada e há uma vulnerabilidade documentada exatamente para essa versão. O relatório mostra a gravidade, a pontuação CVSS, a versão corrigida e um link para o registro.
- Possivelmente afetado
- Há uma vulnerabilidade documentada para o plugin, mas não foi possível determinar a versão instalada sem margem de dúvida. O resultado aparece como aviso para que você mesmo possa conferir a versão.
- Indicação sem impacto prático
- Alguns registros do banco de dados descrevem problemas com impacto real extremamente limitado ou nenhum. Eles são listados para que a lista fique completa, mas não influenciam a avaliação do seu site.
- Não verificável
- Se nenhuma versão puder ser detectada para plugins, tema ou WordPress, o relatório diz isso abertamente em vez de informar zero vulnerabilidades. Uma análise sem versões não é um resultado limpo.
O que está incluído no relatório gratuito?
O relatório gratuito detecta seus plugins e seu tema e avisa sobre plugins abandonados, plugins removidos do diretório do WordPress e uma versão desatualizada do WordPress. As versões dos plugins e a comparação de plugins, tema e WordPress com o banco de dados de vulnerabilidades estão incluídas nos planos Premium e Agency.
Encontre plugins WordPress vulneráveis antes dos atacantes
A maioria dos sites WordPress hackeados não foi invadida por meio do próprio WordPress, e sim por um plugin com uma vulnerabilidade documentada publicamente. O scanner de vulnerabilidades do InspectWP carrega a sua página como um visitante faria, identifica os plugins ativos nela e descobre qual versão está instalada. Em seguida, cada versão detectada é comparada com o banco de dados de vulnerabilidades Wordfence Intelligence. Para cada correspondência, você vê a gravidade, a pontuação CVSS e a versão que corrige a falha, e assim sabe exatamente qual atualização fazer primeiro.
Quão confiável é uma verificação de vulnerabilidades feita de fora?
Uma análise remota só enxerga o que o seu site revela. Por isso, o InspectWP lê a versão do plugin a partir de várias fontes independentes, por exemplo o readme.txt, o changelog, assinaturas de versão no HTML e a configuração dos scripts. Se pelo menos duas fontes coincidirem, a versão é considerada confirmada e, havendo correspondência, o relatório marca o plugin como afetado. Se houver apenas uma fonte disponível, o relatório indica possivelmente afetado em vez de afirmar uma certeza. Plugins que não carregam nada na página analisada ficam invisíveis de fora. Se você conectar o seu site ao plugin InspectWP para WordPress, o scanner trabalha com a lista completa de plugins e as versões exatas.
Milhares de proprietários de sites confiam no InspectWP
Os números falam por si
Perguntas frequentes sobre o scanner de vulnerabilidades WordPress
O que a análise cobre, onde estão os seus limites e o que fazer com os resultados
Mais ferramentas úteis
Estas verificações cobrem temas relacionados
- Verificação GDPR
- Auditoria segurança WordPress
- Verificador de cabeçalhos HTTP
- Verificador de hospedagem
- Verificador de webfonts
- Verificador de favicon
- Verificador de registros DNS
- Verificador de tags alt
- Sitemap Checker
- Open Graph Checker
- Verificador SPF e DMARC
- Verificador de acessibilidade
- Detector de page builder
- Verificador de conteúdo misto
- Verificador de cookies
- Verificador de versão do PHP