Plugin achter

Waarom het belangrijk is

Plugins worden door duizenden verschillende makers geschreven, en er worden elke week kwetsbaarheden in gevonden. De oplossing komt in een nieuwe versie. Zolang de oude versie draait, blijft de kwetsbaarheid open, en bots zoeken er binnen dagen naar.

Hoe Snaglist dit controleert

Dit hoort bij de veiligheidscheck, een eigen check naast de crawl, in Studio en Bureau, en alleen op een site die je hebt geverifieerd. Snaglist kijkt alleen naar wat elke bezoeker van buitenaf kan zien. Hij logt nooit in, raadt geen wachtwoorden en stuurt geen aanvallen. Hij herkent plugins aan de adressen van hun bestanden op de site, leest de versie waar de site deze toont, en vergelijkt deze met de nieuwste versie op wordpress.org. Plugins die niet op wordpress.org staan, kunnen niet worden vergeleken.

Veelvoorkomende oorzaken

• Updates voor plugins zijn niet aangezet
• Een betaalde plugin waarvan de licentie is verlopen
• Een plugin die niet meer wordt gebruikt maar nog wel geïnstalleerd is

Hoe je het oplost

1. Maak een back-up van de site.
2. Update de plugin.
3. Wordt deze niet meer gebruikt? Verwijder hem volledig. Deactiveren is niet genoeg.
4. Zet automatische updates aan voor plugins die je vertrouwt.
5. Draai de veiligheidscheck opnieuw ter controle.

Zo staat het in het rapport

In het rapport voor je klant staat dit onder de kop "Een plugin loopt achter". Is alles in orde, dan meldt het rapport: "De zichtbare plugins zijn bijgewerkt".