Jak działa wykrywanie?
Narzędzie analizuje publiczne znaczniki, charakterystyczne ścieżki, nagłówki i pliki. Następnie, jeżeli widoczna jest wersja, porównuje ją z oficjalnym kanałem aktualizacji i wyszukuje powiązane informacje o podatnościach.
Dlaczego wynik może być niepełny?
Administrator może ukryć oznaczenie wersji, pamięć podręczna może zwracać starsze pliki, a niestandardowy motyw może usunąć typowe ślady. Brak wykrytej wersji nie potwierdza aktualności.
Możliwe skutki
Podatność może umożliwić przejęcie konta administratora, zmianę treści strony, wyciek danych, instalację złośliwego kodu, przekierowania na fałszywe strony lub wykorzystanie serwera do dalszych ataków.
Dobra praktyka
Aktualizuj rdzeń i dodatki, usuwaj nieużywane komponenty, wykonuj kopie zapasowe, ograniczaj uprawnienia, stosuj MFA i monitoruj zmiany plików oraz logowania.