Veel populaire plug-ins voor WordPress zijn kwetsbaar voor veelvoorkomende webaanvallen, en dat is een probleem, want een kwart van alle websites op internet maakt gebruik van WordPress. WordPress is gratis software waarmee internetgebruikers snel en eenvoudig een eigen website of blog kunnen starten. Het zou voor een kwart van alle websites op internet verantwoordelijk zijn.

Checkmarx, een bedrijf dat de broncode van open source software analyseert, maakte een analyse van de 50 populairste WordPress-plug-ins. 20% bleek kwetsbaar voor veel voorkomende aanvallen. Het gaat dan om zaken als SQL Injection (SQLi), Cross Site Scripting (XSS), Cross Site Request Forgery (CSRF) en Path Traversal (PT).

In totaal zijn de kwetsbare plug-ins 8 miljoen keer gedownload. Naast de 50 populairste plug-ins werden ook de 10 populairste populairste e-commerce plug-ins gecontroleerd. Hier bleek dat 7 van de 10 plug-ins met de eerder genoemde problemen te maken hadden. De kwetsbare e-commerce plug-ins zijn meer dan 1,7 miljoen keer gedownload.

Martplaats
Slechts zes van de onderzochte plug-ins wisten alle gevonden problemen in een periode van zes maanden op te lossen, hoewel alle plug-ins in deze periode met nieuwe versies kwamen. Volgens Checkmarx is het grote probleem dat veel marktplaatsen die de WordPress-plug-ins en apps aanbieden, geen securitystandaarden hanteren.

"Een ontwikkelaar met haast zal zich niet om de security druk maken als de release nadert", laat het bedrijf weten. Het ziet daarom in app-marktplaatsen de ideale partij om ervoor te zorgen dat alleen veilige apps en plug-ins worden aangeboden.