Plugin non aggiornato

Perché conta

I plugin sono scritti da migliaia di sviluppatori diversi e ogni settimana vengono trovate vulnerabilità. La correzione arriva con una nuova versione. Finché gira quella vecchia, la vulnerabilità rimane aperta e i bot la cercano entro pochi giorni.

Come lo controlla Snaglist

Questa è parte della verifica di sicurezza, un controllo separato accanto alla scansione, in Studio e Bureau, e solo su un sito che hai verificato. Snaglist guarda solo ciò che qualsiasi visitatore può vedere dall'esterno. Non effettua login, non indovina password e non invia attacchi. Riconosce i plugin dagli indirizzi dei loro file sul sito, legge la versione dove il sito la mostra e la confronta con la versione più recente su wordpress.org. I plugin non presenti su wordpress.org non possono essere confrontati.

Cause frequenti

• Gli aggiornamenti per i plugin non sono attivati
• Un plugin a pagamento la cui licenza è scaduta
• Un plugin non più utilizzato ma ancora installato

Come risolverlo

1. Effettua un backup del sito.
2. Aggiorna il plugin.
3. Non lo usi più? Eliminalo completamente. Disattivarlo non basta.
4. Attiva gli aggiornamenti automatici per i plugin di cui ti fidi.
5. Esegui nuovamente la verifica di sicurezza per confermare.

Come appare nel report

Nel report per il tuo cliente appare sotto il titolo "Un plugin non è aggiornato". Quando tutto è a posto, il report riporta: "I plugin visibili sono aggiornati".