En wederom narigheid met dit op "wormendoos"-PHP (ja ook de geharde versie en die met een cheatsheet ernaast) gebaseerd CMS. Word-Press vaak niet volledig ge-update qua core versie, plug-ins, met kwetsbare en afvoerbare JQuery bibliotheken, (bootstrap kwetsbaarheden), met verkeerde configuratie settings qua "user enumeration" en "directory listing" op "enabled". Nog meer kwetsbaarheid als best policies niet zijn gevolgd (security header settings e.a.) op de server. Niemand lint en fuzzt en doet aan error-hunting. (Nu ja in bovenstaand artikel bij WebArx wel. Meestal ontbreekt er bij developers en amateurs de tijd en kunde.). Gevolg van beslissingnemers, die eerder gaan voor het ontwerp van een "gelikte" website, dan een wat veiliger site. De rekening zit dan wel vaak onder in de zak via abuse van onderhavige soort kwetsbaarheden bij vooral plug-ins. Weer kosten, die voor de baat uitgaan. Maar die er toe doen, tellen niet mee en die meetellen, hebben er vaak geen verstand van. En zo moddert men door van ...