WordPress-versie zichtbaar

Waarom het belangrijk is

Een zichtbaar versienummer is een uitnodiging: een bot dat een kwetsbaarheid in die versie kent, probeert deze meteen. Het nummer verbergen maakt een oude versie niet veilig, maar houdt je site wel buiten de makkelijkste zoekopdrachten.

Hoe Snaglist dit controleert

Dit hoort bij de veiligheidscheck, een eigen check naast de crawl, in Studio en Bureau, en alleen op een site die je hebt geverifieerd. Snaglist kijkt alleen naar wat elke bezoeker van buitenaf kan zien. Hij logt nooit in, raadt geen wachtwoorden en stuurt geen aanvallen. Hij leest de generator-regel en de versienummers achter de scripts en stylesheets op de homepage.

Veelvoorkomende oorzaken

• WordPress toont standaard de versie
• Het thema verwijdert de generator-regel niet
• Versienummers achter scripts en stylesheets

Hoe je het oplost

1. Verwijder de generator-regel met een regel in het thema of een beveiligingsplugin.
2. Verwijder de versienummers achter scripts en stylesheets.
3. Houd WordPress up-to-date. Dat blijft de echte oplossing.
4. Draai de veiligheidscheck opnieuw ter controle.

Zo staat het in het rapport

In het rapport voor je klant staat dit onder de kop "Je site vertelt welke WordPress-versie hij draait". Is alles in orde, dan meldt het rapport: "De WordPress-versie staat niet te kijk".