WordPress’e Eklentilerle Sızılabilir Mi?

WordPresste yüklediğimiz eklentiler üzerinden bilgilerimize erişilebilir mi?

Eklentiler, WordPress sitenizin içeriğine erişebilir; çünkü bazı eklentiler, içerik oluşturmak, düzenlemek veya işlemek için gereken izinlere sahiptirler. Bu yüzden veritabanı bilgilerine dahi ulaşılabilir.

WordPress eklentileri doğru bir şekilde yazılmış ve güvenilir dahi olsa bile, güvenlik açıkları veya hatalar içerebildiğinden verilere erişilebilmesi mümkündür. WordPress, açık kaynaklı bir topluluk ürünü olduğu için eklentileri ve temaları denetlemezler. Örneğin, forumlardan indirilen temalarda kötü niyetli kişiler sitenin verilerini almayı amaçlarlar.

Günümüzde, WordPress avcıları oldukça fazla olduğundan her eklenti yüklenmemelidir. WordPress kullanan büyük kuruluşlar ya da önemli veriye sahip olan site yöneticileri mutlaka güvenlik mühendislerinden destek almalıdırlar.