Word Press, een op PHP gebaseerd CMS. Er is nogal eens iets mis mee. Nog veel te veel websites met of verouderde versies van het CMS, of met verouderde of zelfs verlaten plug-ins of kwetsbare plug-ins zoals hier in dit geval. Als er dan instellingen verkeerd staan, zoals User Enumeration en/of Directory Listing niet op disabled gezet, dan betekent dat vaak voor heel wat aanvallers "gefundenes Fressen". Er is nog steeds te weinig security bewustzijn, bij zowel sommige developers als website admins Dat geldt zeker voor de vele (amateur-)eigenaars van zo'n website, waar men liever voor een gelikte website gaat, dan een veilige. Website security is nog al te vaak een sluitstuk op de begroting. Is er dan met access control iets mis, dan ga je wel de spreekwoordelijke bietenbrug op. Maar hoe vaak hebben we hier in dit kader al niet over geschreven. Het heeft allemaal nog niet eens mondjesmaat wat uitgehaald. De meesten schijnt het helemaal niets te interesseren. Gebruik goede gecomplileerde code en ...