{"id":9564,"date":"2017-09-01T13:12:15","date_gmt":"2017-09-01T11:12:15","guid":{"rendered":"http:\/\/www.wpbeveiligen.nl\/?p=9564"},"modified":"2023-12-26T16:42:25","modified_gmt":"2023-12-26T14:42:25","slug":"onveilige-plugins-wordpress-zorgen-problemen","status":"publish","type":"post","link":"https:\/\/wpbeveiligen.nl\/onveilige-plugins-wordpress-zorgen-problemen\/","title":{"rendered":"Onveilige plugins in WordPress zorgen voor problemen"},"content":{"rendered":"<h2>Hoe kan een plugin onveilig worden?<\/h2>\n<ol>\n<li>Wanneer die langer dan 2 jaar niet meer ge-update wordt door de programmeur<br \/>\n<a href=\"https:\/\/www.wpbeveiligen.nl\/wp-content\/uploads\/2017\/09\/bijwerken-plugin.jpg\"><img loading=\"lazy\" decoding=\"async\" class=\"size-full wp-image-9565 aligncenter\" src=\"https:\/\/www.wpbeveiligen.nl\/wp-content\/uploads\/2017\/09\/bijwerken-plugin.jpg\" alt=\"bijwerken plugin\" width=\"1179\" height=\"81\" \/><\/a><\/li>\n<li>Als de programmeur geen goede opleiding heeft gehad en zo dus code van het internet kopieert om een plugin samen te stellen.<\/li>\n<li>Als input velden, zoekvelden niet netjes afgesloten worden tegen injecties<\/li>\n<\/ol>\n<h2>De problemen die onveilige plugins veroorzaken<\/h2>\n<p>Zoals in punt 3 genoemd wordt, kunnen onveilige plugins gebruikt worden om <strong>injecties te doen op de database<\/strong>. De database bevat al je pagina&#8217;s, nieuwsberichten en jawel: <strong>De gebruikers en beheerders van je website<\/strong>.<br \/>\nAls er toegang is tot de database <strong>is alles mogelijk<\/strong>, de website ligt dan volledig in handen van de hacker.<br \/>\nEn dat niet alleen, de injecties en aanpassingen gebeuren <strong>automatisch door computers<\/strong>. Razendsnel en met 1000-en websites per dag.<\/p>\n<blockquote><p>Een onveilige plugin is een tikkende tijdbom voor je website.<\/p><\/blockquote>\n<h2>Hoe kun je controleren of een plugin veilig is?<\/h2>\n<ol>\n<li>De website <a href=\"https:\/\/wpvulndb.com\/\" rel=\"nofollow noopener\" target=\"_blank\">WPvulndb.com<\/a> verzamelt veel plugins waarvan bekend is geworden dat ze lek zijn.<br \/>\nControleer of je plugin daar niet tussen staat.<\/li>\n<li>Controleer of je website nog niet geinjecteerd is bij de <a href=\"https:\/\/sitecheck.sucuri.net\/\" rel=\"nofollow noopener\" target=\"_blank\">Sucuri Malware Scanner<\/a><\/li>\n<li>Ga aan de slag met de <a href=\"https:\/\/wpscan.org\/\" rel=\"nofollow noopener\" target=\"_blank\">WPscan<\/a>, op Linux. Dit is redelijk ingewikkeld maar als je een hele belangrijke website hebt, is dit een stap die je moet nemen om de veiligheid garanderen.<\/li>\n<\/ol>\n<h2>Tot slot<\/h2>\n<p>Probeer <strong>zo min mogelijk plugins<\/strong> te gebruiken. Elke plugin is een potenti\u00eble deur voor hackers en scripts die maar al te graag links naar hun eigen website op die van jou plaatsen.<\/p>\n<p>&nbsp;<\/p>\n<p>&nbsp;<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Hoe kan een plugin onveilig worden? Wanneer die langer dan 2 jaar niet meer ge-update wordt door de programmeur Als de programmeur geen goede opleiding heeft gehad en zo dus code van het internet kopieert om een plugin samen te stellen. Als input velden, zoekvelden niet netjes afgesloten worden tegen injecties De problemen die onveilige [&hellip;]<\/p>\n","protected":false},"author":3,"featured_media":9567,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[9],"tags":[63,64,81],"_links":{"self":[{"href":"https:\/\/wpbeveiligen.nl\/wp-json\/wp\/v2\/posts\/9564"}],"collection":[{"href":"https:\/\/wpbeveiligen.nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/wpbeveiligen.nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/wpbeveiligen.nl\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/wpbeveiligen.nl\/wp-json\/wp\/v2\/comments?post=9564"}],"version-history":[{"count":1,"href":"https:\/\/wpbeveiligen.nl\/wp-json\/wp\/v2\/posts\/9564\/revisions"}],"predecessor-version":[{"id":22663,"href":"https:\/\/wpbeveiligen.nl\/wp-json\/wp\/v2\/posts\/9564\/revisions\/22663"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/wpbeveiligen.nl\/wp-json\/wp\/v2\/media\/9567"}],"wp:attachment":[{"href":"https:\/\/wpbeveiligen.nl\/wp-json\/wp\/v2\/media?parent=9564"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/wpbeveiligen.nl\/wp-json\/wp\/v2\/categories?post=9564"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/wpbeveiligen.nl\/wp-json\/wp\/v2\/tags?post=9564"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}