{"id":9564,"date":"2017-09-01T13:12:15","date_gmt":"2017-09-01T11:12:15","guid":{"rendered":"http:\/\/www.wpbeveiligen.nl\/?p=9564"},"modified":"2017-09-01T13:12:15","modified_gmt":"2017-09-01T11:12:15","slug":"onveilige-plugins-wordpress-zorgen-problemen","status":"publish","type":"post","link":"https:\/\/wpbeveiligen.nl\/nieuws\/onveilige-plugins-wordpress-zorgen-problemen\/","title":{"rendered":"Onveilige plugins in WordPress zorgen voor problemen"},"content":{"rendered":"<h2>Hoe kan een plugin onveilig worden?<\/h2>\n<ol>\n<li>Wanneer die langer dan 2 jaar niet meer ge-update wordt door de programmeur<br \/>\n<a href=\"\/nieuws\/wp-content\/uploads\/2017\/09\/bijwerken-plugin.jpg\"><img loading=\"lazy\" decoding=\"async\" class=\"size-full wp-image-9565 aligncenter\" src=\"\/nieuws\/wp-content\/uploads\/2017\/09\/bijwerken-plugin.jpg\" alt=\"bijwerken plugin\" width=\"1179\" height=\"81\" \/><\/a><\/li>\n<li>Als de programmeur geen goede opleiding heeft gehad en zo dus code van het internet kopieert om een plugin samen te stellen.<\/li>\n<li>Als input velden, zoekvelden niet netjes afgesloten worden tegen injecties<\/li>\n<\/ol>\n<h2>De problemen die onveilige plugins veroorzaken<\/h2>\n<p>Zoals in punt 3 genoemd wordt, kunnen onveilige plugins gebruikt worden om <strong>injecties te doen op de database<\/strong>. De database bevat al je pagina&#8217;s, nieuwsberichten en jawel: <strong>De gebruikers en beheerders van je website<\/strong>.<br \/>\nAls er toegang is tot de database <strong>is alles mogelijk<\/strong>, de website ligt dan volledig in handen van de hacker.<br \/>\nEn dat niet alleen, de injecties en aanpassingen gebeuren <strong>automatisch door computers<\/strong>. Razendsnel en met 1000-en websites per dag.<\/p>\n<blockquote><p>Een onveilige plugin is een tikkende tijdbom voor je website.<\/p><\/blockquote>\n<h2>Hoe kun je controleren of een plugin veilig is?<\/h2>\n<ol>\n<li>De website <a href=\"https:\/\/wpvulndb.com\/\">WPvulndb.com<\/a> verzamelt veel plugins waarvan bekend is geworden dat ze lek zijn.<br \/>\nControleer of je plugin daar niet tussen staat.<\/li>\n<li>Controleer of je website nog niet geinjecteerd is bij de <a href=\"https:\/\/sitecheck.sucuri.net\/\">Sucuri Malware Scanner<\/a><\/li>\n<li>Ga aan de slag met de <a href=\"https:\/\/wpscan.org\/\">WPscan<\/a>, op Linux. Dit is redelijk ingewikkeld maar als je een hele belangrijke website hebt, is dit een stap die je moet nemen om de veiligheid garanderen.<\/li>\n<\/ol>\n<h2>Tot slot<\/h2>\n<p>Probeer <strong>zo min mogelijk plugins<\/strong> te gebruiken. Elke plugin is een potenti\u00eble deur voor hackers en scripts die maar al te graag links naar hun eigen website op die van jou plaatsen.<\/p>\n<p>&nbsp;<\/p>\n<p>&nbsp;<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Hoe kan een plugin onveilig worden? Wanneer die langer dan 2 jaar niet meer ge-update wordt door de programmeur Als de programmeur geen goede opleiding heeft gehad en zo dus code van&hellip;<\/p>\n","protected":false},"author":1,"featured_media":25889,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[2,17,15],"tags":[7,12,24],"class_list":["post-9564","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-beveiligen","category-hackers","category-malware","tag-hackers","tag-malware","tag-plugin"],"_links":{"self":[{"href":"https:\/\/wpbeveiligen.nl\/nieuws\/wp-json\/wp\/v2\/posts\/9564","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/wpbeveiligen.nl\/nieuws\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/wpbeveiligen.nl\/nieuws\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/wpbeveiligen.nl\/nieuws\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/wpbeveiligen.nl\/nieuws\/wp-json\/wp\/v2\/comments?post=9564"}],"version-history":[{"count":0,"href":"https:\/\/wpbeveiligen.nl\/nieuws\/wp-json\/wp\/v2\/posts\/9564\/revisions"}],"wp:attachment":[{"href":"https:\/\/wpbeveiligen.nl\/nieuws\/wp-json\/wp\/v2\/media?parent=9564"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/wpbeveiligen.nl\/nieuws\/wp-json\/wp\/v2\/categories?post=9564"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/wpbeveiligen.nl\/nieuws\/wp-json\/wp\/v2\/tags?post=9564"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}