Security Blog
Security Blog

Plugin inspecteur

Plugin Inspector révèle des problèmes de sécurité avec d'autres plugins


English version: Plugin Inspector


Vous voulez en savoir plus sur les plugins que vous avez installés sur votre blog?

Le plugin Plugin Inspector est un moyen facile de vérifier les plugins installés sur votre WordPress et de s’assurer que ceux-ci n’utilisent pas les fonctions obsolètes de WordPress et certaines fonctions dangereuses telles que eval, base64_decode, system, exec, etc. Certaines de ces fonctions peuvent être utilisées pour charger code malveillant (malware) de la source externe directement sur le site ou la base de données WordPress.

Caractéristiques

  • Analyse les plugins pour les fonctions WordPress obsolètes
  • Analyse les plugins pour des fonctions dangereuses telles que eval, base64_decode, system, exec, etc.
  • Vérifie les plugins pour trouver les vulnérabilités répertoriées dans la base de données de vulnérabilités WPScan
  • Belle visionneuse de code source avec surbrillance

Plugin Inspector vous permet d’afficher toutes les fonctions déconseillées avec le chemin, le numéro de ligne, le nom de la fonction déconseillée et la nouvelle fonction recommandée à utiliser. Les contrôles sont exécutés via une simple page d’administrateur et tous les résultats sont affichés en même temps. Ceci est très pratique pour les développeurs de plugins ou ceux qui veulent en savoir plus sur les plugins installés.

Tout le code qui utilise les fonctions obsolètes doit être converti pour utiliser son remplacement s'il en existe un. Parce que les fonctions obsolètes ne sont plus prises en charge et peuvent être supprimées des versions futures de WordPress.

Plugin Inspector has found vulnerability

Plugin Inspector has found vulnerability

Télécharger l'inspecteur de plugins à partir de WordPress.org [/ ecko_button]


I'm a team lead in Cerber Tech. I'm a software & database architect, WordPress - PHP - SQL - JavaScript developer. I started coding in 1993 on IBM System/370 (yeah, that was amazing days) and today software engineering at Cerber Tech is how I make my living. I've taught to have high standards for myself as well as using them in developing software solutions.

View Comments
There are currently no comments.