Security Blog
Security Blog

Inspector de complementos

Un complemento especial de WordPress detecta posibles problemas de seguridad y privacidad en los complementos instalados en su sitio web


English version: Plugin Inspector


¿Quieres saber más sobre los plugins que tienes instalados en tu blog?

El plugin Plugin Inspector es una forma sencilla de comprobar los plugins instalados en tu WordPress y asegurarte de que no utilicen funciones obsoletas ni funciones inseguras como eval, base64_decode, system, exec, etc. Algunas de estas funciones pueden utilizarse para cargar código malicioso (malware) desde una fuente externa directamente al sitio o a la base de datos de WordPress.

Características

  • Analiza los plugins en busca de funciones obsoletas de WordPress.
  • Analiza los complementos en busca de funciones no seguras como eval, base64_decode, system, exec, etc.
  • Comprueba los plugins para encontrar vulnerabilidades listadas en la base de datos de vulnerabilidades de WPScan.
  • Visor de código fuente atractivo con resaltado.

Plugin Inspector te permite ver todas las funciones obsoletas, incluyendo su ruta, número de línea, nombre y la nueva función recomendada. Las comprobaciones se realizan a través de una sencilla página de administración y todos los resultados se muestran simultáneamente. Esto resulta muy útil para desarrolladores de plugins o cualquier persona que desee obtener más información sobre los plugins instalados.

Todo el código que utilice las funciones obsoletas debe adaptarse para usar su reemplazo, si existe. Esto se debe a que las funciones obsoletas ya no son compatibles y podrían eliminarse en futuras versiones de WordPress.

Plugin Inspector has found vulnerability

Plugin Inspector has found vulnerability

Descargar Plugin Inspector desde WordPress.org

I'm a team lead in Cerber Tech. I'm a software & database architect, WordPress - PHP - SQL - JavaScript developer. I started coding in 1993 on IBM System/370 (yeah, that was amazing days) and today software engineering at Cerber Tech is how I make my living. I've taught to have high standards for myself as well as using them in developing software solutions.

View Comments
There are currently no comments.