Plugin desactualizado

Por qué importa

Los plugins son creados por miles de desarrolladores diferentes, y cada semana se encuentran vulnerabilidades en ellos. La solución llega en una nueva versión. Mientras se use la antigua, la vulnerabilidad permanece abierta, y los bots la buscan en cuestión de días.

Cómo lo comprueba Snaglist

Esto forma parte de la comprobación de seguridad, una verificación independiente junto al rastreo, en Studio y Bureau, y solo en un sitio que hayas verificado. Snaglist solo examina lo que cualquier visitante puede ver desde fuera. Nunca inicia sesión, no adivina contraseñas ni envía ataques. Reconoce los plugins por las direcciones de sus archivos en el sitio, lee la versión donde el sitio la muestra y la compara con la versión más reciente en wordpress.org. Los plugins que no están en wordpress.org no se pueden comparar.

Causas habituales

• Las actualizaciones de plugins no están activadas
• Un plugin de pago cuya licencia caducó
• Un plugin que ya no se usa pero sigue instalado

Cómo solucionarlo

1. Haz una copia de seguridad del sitio.
2. Actualiza el plugin.
3. ¿Ya no se usa? Elimínalo por completo. Desactivarlo no es suficiente.
4. Activa las actualizaciones automáticas para los plugins en los que confíes.
5. Ejecuta de nuevo la comprobación de seguridad para confirmar.

Cómo aparece en el informe

En el informe para tu cliente, esto aparece bajo el encabezado "Un plugin está desactualizado". Cuando todo está en orden, el informe indica: "Los plugins visibles están actualizados".