Is deze WordPress plugin nog veilig?
Als je plugins toevoegt zie je wel eens een melding dat de plugin meer dan 2 jaar niet bijgewerkt is.
Betekent dit per definitie dat de plugin onveilig is?
Sommige plugins hebben simpele functies met enkele lijnen code die niet bijgewerkt moeten worden.
Het updaten van een plugin is alleen noodzakelijk wanneer deze lekken bevat die door hackers misbruikt kunnen worden.
Te weten komen of een plugin nog veilig is
1 manier om erachter te komen of een plugin lek is via www.wpvulndb.com
Op het moment van schrijven heeft die website meer dan 8000 lekken geregistreerd in plugins en thema’s.
Gebruik de zoekbalk om je plugin te controleren.
Mocht je een programmeur zijn, kun je ook nog eens een check doen via WPscan.
Dit is een stuk ingewikkelder en vereist wat kennis van diverse software en besturingssystemen.
Nog een methode om te controleren is door de plugin in te vullen in de zoekmachine van Google.
Google dan op de naam van de plugin + hack, hacked of malware, injection. Doe dit voornamelijk in het Engels aangezien je dan de grootste kans hebt op resultaten.
Wat te doen als een plugin verouderd of lek is?
WordPress heeft op moment van schrijven meer dan 51.000+ plugins.
Er is een grote kans dat je gemakkelijk een alternatieve plugin kunt vinden waarmee je dezelfde rol kunt laten vervullen.
Neem vooral geen risico als de plugin op de lijst van www.wpvulndb.com staat!
Geautomatiseerde scripts testen dagelijks duizenden websites op lekke plugins.
Binnen korte tijd hebben die scripts je website gevonden via Google en injecteren ze reclame of malware in je website.
Een plugin die 2 jaar niet is bijgewerkt. Loop dan ook niet het risico dat zo een plugin je site “kapot” maakt? Zo erg zelfs dat je niet meer in het admin gedeelte kunt komen? Ik denk dan: sowieso niet gebruiken.
Het risico dat een verouderde plugin een error veroorzaakt is wel aanwezig (zeker nu met de switch van php van 5.6 naar 7+), echter kan een error ook al ontstaan met een plugin die up-to-date is. Maar dat komt minder vaak voor.
Het beste is inderdaad zoals je zegt, de plugin niet te gebruiken.
Soms staat er bij een plugin dat deze nog niet getest is op de nieuwste versie van WordPress. Ik gebruik weleens een plugin waar dat bij wordt vermeld. Tot nu toe heeft dat niet tot problemen geleidt. Is dat verstandig of kan dat geen kwaad?
De code is vaak wel goed genoeg om te werken op de nieuwste versie van WordPress, mits de plugin de afgelopen 4-12 maanden nog ge-update is.
Het gebruik van een plugin die niet getest is met de allerlaatste versie van WordPress geeft meestal geen problemen. Je kunt zo’n plugin gewoon gebruiken.
WordPress heeft zoveel updates dat het voor plugin-ontwikkelaars erg lastig is om dit bij te houden en zelfs de feedback van anderen zijn vaak niet eens voldoende of vlot genoeg om de updates van WordPress bij te houden.