İçerik yönetim sistemleri (cms) arasında en popüleri WordPress dersek yersiz olmaz diye düşünüyorum. Herkesin wordpress kullanması, wordpress için eklentiler, temalar yazması esnekliğinden kaynaklanmaktadır. WordPress’in kendisinde olsun, eklentilerinde olsun bir çok güvenlik açığı sık sık çıkıyor. İnternette bunlara rastgeliyorsunuz diye düşünüyorum. Bu yüzden wordpress kullanıyorsanız kesinlikle sisteminizi güncel tutmanızda fayda var.
Güncel tutulması gerektiğini söylesekte bazı büyük kuruluşlar dahi alt yapı olarak wordpress kullanması ve çok fazla özelleştirmeler içermesi, uyumsuzluk problemlerinden sistemlerini sıklıkla güncelleyemektedir. Bilinen açıklıkları test etmenin en kolay yollarından biri de herkesin bildiği bir araç olan wpscan kullanmaktadır. Kötü niyetli kimselerin kullandığı bu aracı siz de kendinizi test ederek açıklıklarınızı görebilir, bu kişilere karşı önlemler alabilir, bazı sıkılaştırmalar gerçekleştirebilirsiniz.
Şimdi lafı daha fazla uzatmadan wpscan ‘in kullanımına geçelim.