Vulnerabilità del core di WordPress: le patch dal 2020 al 2026
Da WordPress 5.4.1 a 7.1.3, il registro completo delle 27 versioni che hanno corretto vulnerabilità del core dal 2020: date, rami con backport, CVE, gravità e…
Categoria
Vulnerabilità di WordPress
Ciò che WordPress espone di default e le falle del core: enumerazione, API REST, XSS, impronte.
La REST API di WordPress: cosa è pubblico e come limitarla
La route /wp-json/wp/v2/users rivela i nomi utente dei tuoi autori. Ecco cosa è pubblico per impostazione predefinita e come limitarlo in modo pulito.
Come i bot e gli strumenti di rilevamento riconoscono WordPress, e quali indizi rimuovere
I segnali esatti che usano Wappalyzer e WPScan per riconoscere WordPress, le sue versioni e i suoi plugin, e cosa puoi rimuovere senza rompere nulla.
Come impedire l’enumerazione degli utenti WordPress
Un bot non ha bisogno di indovinare i tuoi nomi utente: WordPress ne pubblica diversi per impostazione predefinita. Le cinque fonti di fuga, come testare il…