Scanner d'exposition WordPress
Détecte la version de WordPress exposée, un readme.html accessible et l'énumération des utilisateurs via wp-json.
Ce qu'elle vérifie
Ce scanner vérifie si ton WordPress laisse voir son numéro de version, si le fichier readme.html est accessible et si on peut énumérer les utilisateurs via l'API wp-json. Il détecte ces fuites d'information typiques des installations WordPress.
Pourquoi ça compte
Connaître la version exacte de WordPress permet à un attaquant de chercher des vulnérabilités connues pour cette version précise. La liste des noms d'utilisateur lui fait aussi la moitié du travail pour tenter de deviner les mots de passe et entrer dans ton panneau d'administration.
Comment la corriger
Garde WordPress et ses plugins toujours à jour, supprime ou bloque l'accès à readme.html et masque la version. Tu peux utiliser un plugin de sécurité ou des règles serveur pour désactiver l'énumération des utilisateurs via wp-json et limiter les tentatives de connexion.
Vérifie-le sur ton site
Analyse ton site gratuitement et vois si celle-ci et 44 autres vérifications passent, avec un fix prompt pour chaque problème.
Analyser mon site gratuitement