Beberapa Plugins Wordpress Menciptakan Website Jadi Rentan
Senin, 01 Oktober 2018
Edit
Kemarin sore seorang sobat blogger meminta aku membaca sebuah artikel perihal plugins wordpress yang menciptakan website menjadi rentan. Kaprikornus di sini aku mencoba membagikan apa yang tertulis pada artikel tersebut, alasannya yaitu cukup banyak pengguna wordpress di Indonesia sesudah blogger suka menghapus penggunanya yang melanggar syarat layanan.
Diberitakan bahwa sebuah perusahaan keamanan internet mengeluarkan peringatan akan beberapa plugin wordpress yang menciptakan website menjadi rentan alasannya yaitu adanya keganjilan dalam keamanan. Cacat ini menciptakan website kita menjadi terbuka untuk serangan berbahaya.
Perusahaan yang mengeluarkan peringatan ini yaitu WordPress Security watchdogs Sucuri. Di dalam peringatan itu dikatakan bahwa ini yaitu cacat keamanan yang besar, yang ada di dalam banyak plugins wordpress. Beberapa di antara plugins wordpress ini sangat populer.
Kecacatan ini muncul alasannya yaitu adanya cross site scripting (XSS) yang muncul alasannya yaitu adanya penyalahgunaan fungsi add_query_arg() dan remove_query_arg(). Keduanya yaitu fungsi yang sangat terkenal di antara pengembang yang digunakan untuk memodifikasi dan menambah query strings pada URL-URL website wordpress. Banyak pengembang yang menggunakan fungsi ini dengan cara yang tidak aman.
Dalam rilisnya berikut ini beberapa nama plugins yang dianggap bermasalah:
- Jetpack
- WordPress SEO
- Google Analytics by Yoast
- All In one SEO
- Gravity Forms
- Multiple Plugins from Easy Digital Downloads
- UpdraftPlus
- WP-E-Commerce
- WPTouch
- Download Monitor
- Related Posts for WordPress
- My Calendar
- P3 Profiler
- Give
- Multiple iThemes products including Builder and Exchange
- Broken-Link-Checker
- Ninja Forms
Beberapa nama memang sangat terkenal dan digunakan oleh jutaan pengguna CMS wordpress dalam menciptakan website. Khususnya plugins SEO yang ditujukan untuk membuat website berkualitas di mata search engine. Untungnya permasalahan ini sanggup diatasi dengan versi terbaru dari plugins tersebut. Kaprikornus artikel ini ditujukan kepada teman-teman yang sudah usang menggunakan plugins di atas tapi tidak melaksanakan update.
Kaprikornus ini hanya sekilas info saja untuk mengingatkan teman-teman pengguna wordpress semoga lebih sering melaksanakan update untuk plugin yang digunakan.