Security Blog
Security Blog

Inspector de complementos

Un complemento especial de WordPress detecta posibles problemas de seguridad y privacidad en los complementos instalados en su sitio web


English version: Plugin Inspector


¿Quieres saber más sobre los complementos que has instalado en tu blog?

El complemento Plugin Inspector es una manera fácil de verificar los complementos instalados en su WordPress y asegurarse de que los complementos no utilicen funciones obsoletas de WordPress y algunas funciones inseguras como eval, base64_decode, system, exec, etc. Algunas de esas funciones pueden usarse para cargar código malicioso (malware) desde la fuente externa directamente al sitio o base de datos de WordPress.

Características

  • Analiza complementos en busca de funciones obsoletas de WordPress
  • Analiza complementos en busca de funciones inseguras como eval, base64_decode, system, exec, etc.
  • Comprueba los complementos para encontrar vulnerabilidades enumeradas en la base de datos de vulnerabilidades de WPScan
  • Hermoso visor de código fuente con resaltado

Plugin Inspector le permite ver todas las funciones obsoletas completas con la ruta, el número de línea, el nombre de la función obsoleta y la nueva función recomendada a usar. Las comprobaciones se realizan a través de una página de administración sencilla y todos los resultados se muestran a la vez. Esto es muy útil para los desarrolladores de complementos o cualquiera que quiera saber más sobre los complementos instalados.

Todo el código que utilice funciones obsoletas debe convertirse para utilizar su reemplazo, si existe. Porque las funciones obsoletas ya no son compatibles y pueden eliminarse de futuras versiones de WordPress.

Plugin Inspector has found vulnerability

Plugin Inspector has found vulnerability

Descargar Plugin Inspector desde WordPress.org

I'm a team lead in Cerber Tech. I'm a software & database architect, WordPress - PHP - SQL - JavaScript developer. I started coding in 1993 on IBM System/370 (yeah, that was amazing days) and today software engineering at Cerber Tech is how I make my living. I've taught to have high standards for myself as well as using them in developing software solutions.

View Comments
There are currently no comments.