Security Blog
Security Blog

Инспектор плагинов

Специальный плагин WordPress обнаруживает возможные проблемы безопасности и конфиденциальности в плагинах, установленных на вашем сайте.


English version: Plugin Inspector


Хотите узнать больше о плагинах, установленных на вашем блоге?

Плагин Plugin Inspector — это простой способ проверить установленные на вашем WordPress плагины и убедиться, что они не используют устаревшие функции WordPress и некоторые небезопасные функции, такие как eval, base64_decode, system, exec и т. д. Некоторые из этих функций могут использоваться для загрузки вредоносного кода (вредоносного ПО) из внешнего источника непосредственно на сайт или в базу данных WordPress.

Функции

  • Проверяет плагины на наличие устаревших функций WordPress.
  • Проверяет плагины на наличие небезопасных функций, таких как eval, base64_decode, system, exec и т. д.
  • Проверяет плагины на наличие уязвимостей, перечисленных в базе данных уязвимостей WPScan.
  • Красивый просмотрщик исходного кода с подсветкой синтаксиса.

Plugin Inspector позволяет просмотреть все устаревшие функции с указанием пути, номера строки, имени устаревшей функции и новой рекомендуемой функции. Проверки выполняются через простую страницу администрирования, и все результаты отображаются одновременно. Это очень удобно для разработчиков плагинов или для всех, кто хочет узнать больше об установленных плагинах.

Весь код, использующий устаревшие функции, следует преобразовать для использования их замены, если таковая существует. Это связано с тем, что устаревшие функции больше не поддерживаются и могут быть удалены из будущих версий WordPress.

Plugin Inspector has found vulnerability

Plugin Inspector has found vulnerability

Скачать инспектор плагинов с WordPress.org

I'm a team lead in Cerber Tech. I'm a software & database architect, WordPress - PHP - SQL - JavaScript developer. I started coding in 1993 on IBM System/370 (yeah, that was amazing days) and today software engineering at Cerber Tech is how I make my living. I've taught to have high standards for myself as well as using them in developing software solutions.

View Comments
There are currently no comments.