Ja en men doet ook nog van alles om dit CMS (WordPress) onveilig te houden. Nog genoeg sites met oudere versies en dus met exploitabele core code/ ..... Nog genoeg sites met verouderde onveilige plug-in en nog erger 'verlaten' code ...... Nog genoeg sites met user enumeration op enabled staande en directory listing idem dito..... Nog genoeg sites met onveilige third party links and spammy links Nog genoeg sites met certificaat, sri hash en dns issues...... Nog genoeg sites met onveilige inline scripting..... Nog genoeg sites met legio XSS kwestbaarheid en geen input/output validatie......cloaking gevonden.... Nog genoeg sites op onveilige hosting en CDN-s en via onveilige Clouddiensten.....cloudbleeding.... wie kan er nog meer "Nog genoeg enz" verzinnen, want zo'n lijstje is schier eindeloos. Als website veiligheid analist wordt je er bijkans misselijk van dat het zo blijft. Maar dit geldt niet alleen voor WordPress sites, denk aan de zogeheten "de Groot lijst" aangaande onveilige webshop sites, die ...