@The FOSS, Met je eens. Dan zou de website hoster dit moeten doen bij de niet technisch onderlegde web admins/ amateurs. Dus de hoster zou de Word Press CMS installatie moeten scannen op verouderde kernel software, op kwetsbare thema's en verouderde plug-ins. Ook op configuratie fouten als user enumeration aan en directory listing aan etc. Verder een scan op af te voeren jQuery bibliotheken. Daar gaat nogal het nodige voortdurend mis. Naast een PHP security scan, ook scannen voor security zaken, zoals die aan de orde komen bij een webhint scan of mozilla observatory security grade scan en de daarbij horende aanbevelingen. Best policy scan. Voor de andere php-gerelateerde CMSsen zijn andere scans aanwezig, denk aam mage report voor Magento 1 & 2 webshop CMS kwetsbaarheden, zie: https://www.magereport.com/ Zulke routines kunnen website eigenaars of web admins ook zelf doen, maar als het geen dagelijkse routine is, laat iemand met relatieve kennis dat dan maar eens doen. Die kan ook een beeld geven waar ...