Faqet e internetit zbulojnë të dhëna për CMS-në përmes numrave të versionit, etiketave meta, skedarëve readme, adresave standarde të hyrjes dhe emrave të temave e shtojcave. Këto gjurmë u mundësojnë sulmuesve të krahasojnë komponentët me bazat publike të dobësive dhe të zgjedhin cilat dobësi të provojnë fillimisht.
Fshehja e këtyre të dhënave nuk e bën faqen të paprekshme, por kufizon informacionin që ndihmon sulmet. Masat përfshijnë heqjen e versioneve nga titujt e përgjigjeve dhe etiketat meta, fshirjen e skedarëve readme e changelog dhe çaktivizimin e listimit të dosjeve. Shtojcat e sigurisë ose rregullat e serverit mund të bllokojnë qasjen publike te readme.txt, license.txt dhe skedarët që deklarojnë versionet.
Përditësimi mbetet thelbësor: një version i fshehur, por i cenueshëm, mund të zbulohet me mënyra të tjera. Temat dhe shtojcat e papërdorura duhen hequr, ndërsa komponentët e braktisur, që nuk marrin më përditësime sigurie, duhen kontrolluar rregullisht.
Skanimi i faqes mund të identifikojë versione të ekspozuara, komponentë të vjetruar dhe konfigurime të gabuara përpara shfrytëzimit të tyre. Teksti përmend mjetin https://vulnerabilitytools.com/wordpress-vulnerability-scanner dhe rekomandon korrigjimin fillimisht të problemeve të dukshme publikisht.
Burimi: DEV Community (Web Dev Feed) — lexoni artikullin e plotë në anglisht.
