Säkerheten för din WordPress, bortom HTTPS.
Identifiera utsatta användare, känsliga ingångspunkter och din WordPress-webbplats offentliga konfiguration, med rekommendationer som du kan agera på.
Titta vad din WordPress visar.
VICE bekräftar först att WordPress finns och undersöker sedan ytor som är specifika för CMS. Spåra dessa fynd tillsammans med resten av din webbplats.
Säkerheten för din WordPress,
steg för steg.
Författarna till din webbplats/wp-json/wp/v2/users/?author=1Utsatta användare
Författarsidor och REST API kan avslöja användarnamnen för konton som publiceras på din webbplats. VICE kontrollerar båda sökvägarna och sparar sina observationer för att hjälpa dig att bestämma vilken information som ska förbli offentlig.
TestbegäranPOST /xmlrpc.php<methodCall> <methodName>…</methodName> </methodCall>
XML-RPC
Vissa plugins och tjänster använder XML-RPC för att kommunicera med WordPress. VICE kontrollerar svaren från denna ingångspunkt och de observerbara beteenden, för att särskilja dess enkla närvaro från en exponering som förtjänar korrigering.
/wp-login.php/wp-cron.phpLogga in och cron
Inloggningssidan och schemalagda uppgiftsutlösare är två olika startpunkter. VICE undersöker dem separat och bevarar deras sammanhang, vilket hjälper dig att identifiera åtkomst för att skydda utan att missta en allmän väg för en sårbarhet.
Regelbunden övervakning
Ett tema, plugin eller konfigurationsuppdatering kan ändra vad din webbplats visar. Planera kontrollerna, jämför resultaten mellan två skanningar och kör om de relevanta testerna för att kontrollera de korrigeringar du har tillämpat.
WordPress-profilen kräver en verifierad domän och en prenumeration eller kredit. Täckningen beror på de upptäckta ytorna.
Vanliga frågor
Börja kolla
säkerheten på din webbplats.
Hitta problem, förbered korrigeringar och verifiera ändringar.
Håll dina resultat samlade för nästa implementering.
