Scanner di esposizione WordPress
Rileva la versione di WordPress esposta, readme.html accessibile e l'enumerazione degli utenti tramite wp-json.
Cosa controlla
Questo scanner verifica se il tuo WordPress lascia in vista il numero di versione, se il file readme.html è accessibile e se è possibile enumerare gli utenti tramite l'API wp-json. Rileva queste fughe di informazioni tipiche delle installazioni WordPress.
Perché è importante
Conoscere la versione esatta di WordPress permette a un attaccante di cercare vulnerabilità note per quella versione precisa. L'elenco dei nomi utente, inoltre, gli fa metà del lavoro quando prova a indovinare le password ed entrare nel tuo pannello.
Come risolverlo
Tieni WordPress e i suoi plugin sempre aggiornati, rimuovi o blocca l'accesso a readme.html e nascondi la versione. Puoi usare un plugin di sicurezza o regole del server per disattivare l'enumerazione degli utenti via wp-json e limitare i tentativi di accesso.
Verificalo sul tuo sito
Scansiona il tuo sito gratis e scopri se questo e altri 44 controlli passano, con un prompt di fix per ogni problema.
Scansiona il mio sito gratis