AnswersPublished15 sources
Verouderde plug-ins waren verantwoordelijk voor het grootste deel van de gevonden WordPress-kwetsbaarheden
De 34 sites met minstens drie verouderde plug ins waren goed voor 1.375 van de 1.853 gevonden kwetsbaarheden: 74,2% van het totaal.[2] Ook bij actuele WordPress kernsoftware kwamen plug inproblemen voor: 29 van de 48 sites hadden bevestigde plug in kwetsbaarheden. De resultaten laten zien dat alleen de WordPress ker...
Gepubliceerd doorBewerkt met GPT-6 LunaAfbeeldingen gegenereerd met GPT Image 2
Research answer
Key takeaways
- De 34 sites met minstens drie verouderde plug ins waren goed voor 1.375 van de 1.853 gevonden kwetsbaarheden: 74,2% van het totaal.[2]
- Ook bij actuele WordPress kernsoftware kwamen plug inproblemen voor: 29 van de 48 sites hadden bevestigde plug in kwetsbaarheden.
- De resultaten laten zien dat alleen de WordPress kern bijwerken niet genoeg is; ook plug ins en thema’s vragen om geregeld onderhoud.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What did Equinet Academy’s Singapore WordPress Website Cybersecurity Study, based on passive automated scanning of 102 publicly accessible W. Article summary: The study’s central finding was that vulnerability exposure was heavily concentrated on websites with multiple outdated plugins—not simply those running outdated WordPress core. One-third of the sampled sites accounted f. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
Een scan van 102 publiek toegankelijke WordPress-websites van bedrijven in Singapore laat zien dat gevonden kwetsbaarheden vooral voorkwamen op sites met meerdere verouderde plug-ins. De 34 websites met minstens drie verouderde plug-ins waren samen goed voor 1.375 van de 1.853 bevestigde kwetsbaarheden — 74,2% van het totaal.2 De cijfers onderstrepen dat plug-ins bijwerken een belangrijk onderdeel is van websiteonderhoud, naast het updaten van WordPress zelf.
Een derde van de sites had bijna driekwart van de kwetsbaarheden
De 34 sites met drie of meer verouderde plug-ins vormden 33,3% van de onderzochte groep, maar bevatten bijna driekwart van de bevestigde kwetsbaarheden.2 De bevindingen waren dus niet gelijk verdeeld: websites met meerdere verouderde plug-ins hadden een onevenredig groot aandeel van de blootgestelde kwetsbaarheden.
Dat is een patroon in de scanresultaten, geen bewijs dat verouderde plug-ins elke gevonden kwetsbaarheid hebben veroorzaakt. Een gevonden kwetsbaarheid betekent op zichzelf ook niet dat een website is gehackt.
Een actuele WordPress-versie sluit plug-inrisico’s niet uit
Van de 48 sites met een actuele versie van WordPress-kernsoftware hadden er 29 (60,4%) bevestigde plug-in-kwetsbaarheden. Daarnaast hadden 25 van die 48 sites (52,1%) verouderde plug-ins. Dat zijn verwante, maar verschillende zaken: een verouderde plug-in is niet automatisch kwetsbaar bevonden.
Ook de omgekeerde overlap kwam voor: 39 van de 41 sites met verouderde WordPress-kernsoftware (95,1%) hadden eveneens verouderde plug-ins. Samen waren deze sites goed voor 1.283 gevonden kwetsbaarheden, oftewel 69,2% van het totaal. De cijfers wijzen erop dat achterstallig onderhoud aan de kernsoftware en plug-ins in de onderzochte groep vaak samengingen. De studie is opgezet om gegevens te verzamelen over WordPress-beveiligingsrisico’s bij bedrijven in Singapore.6
Waarom alleen de kernsoftware bijwerken niet volstaat
Een update van WordPress zelf werkt verouderde of kwetsbare plug-ins niet automatisch bij. Daarom hoort ook het bijhouden van geïnstalleerde plug-ins en het uitvoeren van beschikbare updates bij een praktische onderhoudsroutine. Hetzelfde geldt voor thema’s. De WordPress-richtlijnen in het aangeleverde materiaal adviseren eveneens om software actueel te houden en back-ups te bewaren.4
10
Een routine kan bestaan uit het controleren van de geïnstalleerde plug-ins, het verwijderen van exemplaren die niet meer nodig zijn, updates uitvoeren en daarna de werking van de site en de back-ups controleren. Zulke maatregelen kunnen risico’s verkleinen, maar garanderen niet dat een website veilig is.
Wat de scan wel en niet aantoont
Volgens de beschrijving is het onderzoek uitgevoerd met geautomatiseerde scans van publiek toegankelijke websites en was de aanpak niet-intrusief.7 De resultaten geven aan welke kwetsbaarheden op het moment van scannen detecteerbaar waren. Ze bewijzen op zichzelf niet dat een kwetsbaarheid is misbruikt, dat een site is gehackt of dat verouderde software elke gevonden kwetsbaarheid heeft veroorzaakt.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Verouderde plug-ins waren verantwoordelijk voor het grootste deel van de gevonden WordPress-kwetsbaarheden"?
De 34 sites met minstens drie verouderde plug ins waren goed voor 1.375 van de 1.853 gevonden kwetsbaarheden: 74,2% van het totaal.[2]
What are the key points to validate first?
De 34 sites met minstens drie verouderde plug ins waren goed voor 1.375 van de 1.853 gevonden kwetsbaarheden: 74,2% van het totaal.[2] Ook bij actuele WordPress kernsoftware kwamen plug inproblemen voor: 29 van de 48 sites hadden bevestigde plug in kwetsbaarheden.
What should I do next in practice?
De resultaten laten zien dat alleen de WordPress kern bijwerken niet genoeg is; ook plug ins en thema’s vragen om geregeld onderhoud.