L.S. Word Press blijft een risicovol CMS, zeker als het niet volledig wordt voorzien van updates en patches, via goede maintanance. Maar ja 'we bent zunig' als CEO en leidinggevenden. Doch kosten gaan nog altijd voor de baat uit, dames en heren,en de eindrekening zit altijd onder in de zak. 'Better forwarned is better forarmed'. ;) Wie niet luisteren wil, moet voelen of doorberekenen naar de klant, die dat ten slotte ook wel een keertje zat zal worden en dus wegloopt. Ook het niet op disabled zetten van user enumeration en directory listing, zijn onvergeeflijke configuratie-beginnersfouten. Zo is een wachtwoord-reset kwetsbaarheid zoals boven geschetst slechts een fluitje van een cent. Maar ook ander op php-gebaseerd CMS zoals Joomla, Magento etc. kan via kwetsbare plug-ins lek zijn of worden. Scan bij 28 scanners hier: https://hackertarget.com/ en Magento webshop websites hier: https://www.magereport.com/ En wat heb je aan een mooi duur ontworpen flitsende website, als je deze later niet kan of ...