Sto testando il mio blog wordpress su problemi di sicurezza con wpscan
.
Onestamente non l'ho mai fatto prima e sono rimasto scioccato dopo aver visto il risultato.
Una vulnerabilità del mio sito wordpress è:
[+] WordPress version 3.8 identified from rss generator
[!] 1 vulnerabilities identified from the version number
|
| * Title: wp-admin/options-writing.php Cleartext Admin Credentials Disclosure
| * Reference: http://seclists.org/fulldisclosure/2013/Dec/135
| * Reference: http://osvdb.org/101101
Che cosa significa? È facile per gli hacker ottenere i diritti di amministratore sul mio sito? Se sì, come potrebbe fare una cosa del genere? Come posso essere sicuro contro questo?
Apprezzo la tua risposta