Plugin en retard

Pourquoi c'est important

Les plugins sont écrits par des milliers de développeurs différents, et des failles y sont découvertes chaque semaine. La correction arrive dans une nouvelle version. Tant que l'ancienne version est active, la faille reste ouverte, et les bots la recherchent en quelques jours.

Comment Snaglist le vérifie

Ceci fait partie de la vérification de sécurité, une vérification distincte à côté du crawl, dans Studio et Bureau, et uniquement sur un site que vous avez vérifié. Snaglist examine uniquement ce qu'un visiteur peut voir de l'extérieur. Il ne se connecte jamais, ne devine pas de mots de passe et n'envoie pas d'attaques. Il reconnaît les plugins par les adresses de leurs fichiers sur le site, lit la version là où le site l'affiche, et la compare avec la version la plus récente sur wordpress.org. Les plugins qui ne sont pas sur wordpress.org ne peuvent pas être comparés.

Causes fréquentes

• Les mises à jour des plugins ne sont pas activées
• Un plugin payant dont la licence a expiré
• Un plugin qui n'est plus utilisé mais toujours installé

Comment le corriger

1. Faites une sauvegarde du site.
2. Mettez à jour le plugin.
3. Plus utilisé ? Supprimez-le complètement. La désactivation ne suffit pas.
4. Activez les mises à jour automatiques pour les plugins en lesquels vous avez confiance.
5. Relancez la vérification de sécurité pour confirmer.

Présentation dans le rapport

Dans le rapport pour votre client, ceci apparaît sous le titre « Un plugin n'est pas à jour ». Lorsque tout est en ordre, le rapport indique : « Les plugins visibles sont à jour ».