Nowe podatności w pluginach wordpressa

[webanti]

Chłopaki od RIPS za pomocą zwykłej statycznej analizy znaleźli ok 7000 podatności w pluginach wordpresowych, niestety nawet w tych popularnych, a nawet i tych które miały chronić wordpressa - np. All In One WP Security & Firewall

https://blog.ripstech.com/2016/the-state-of-wordpress-security/

Chciałem tą informacją tylko zwrócić uwagę na to jakie zagrożenie czyha na nas w takich pluginach. Przy ręcznych testach penetracyjnych w zespole natrafiamy na również ciekawe podatności. 

W jaki sposób się chronicie przed tym? Bo raczej mało jest osób co pentestują każdy pliugin/theme, którego używają. 

 

 

[kayman]

sam wp ma kilka dziur, pluginy to wisienka na torcie, obecnie żeby faktycznie zabezpieczyć wp trzba się trochę zmęczyć

[webanti]

sam wp ma kilka dziur, pluginy to wisienka na torcie, obecnie żeby faktycznie zabezpieczyć wp trzba się trochę zmęczyć

 Znasz jakieś błędy w obecnej wersji wordpress? Mówię o samym core.  My z zespołem nic nie znaleźliśmy. Za to w pluginach jest tego masa. 

 

Jak zabezpieczasz wordpressa? 

[kayman]

jeden bardzo stary jest nadal, trąbią już o nim kawał czasu, łatwy do usunięcia ale trzeba testować czy wszystko chodzi , resztę sprawdzę przy jakiejś tam instalacji

 

Jak zabezpieczasz wordpressa? 

 

każdy niech wypracuje swoje, jak napiszę jak zabezpieczam to od razu jakiś hacker/szmaker zrobi do tego skrypt i będzie szperał

[webanti]

jeden bardzo stary jest nadal, trąbią już o nim kawał czasu, łatwy do usunięcia ale trzeba testować czy wszystko chodzi , resztę sprawdzę przy jakiejś tam instalacji

 

 

 

Możesz go wskazać?