Dit CMS blijft een ramp in de handen van mensen zonder verstand van zaken. 60% van zulke sites staat op omvallen of is direct te compromiteren.

Kijk hier maar eens wat er op een WordPress website zoal fout kan zitten: https://hackertarget.com/wordpress-security-scan/

Vaak gezien en te vaak: oude software versies en outdated plug-ins of zelfs verlaten code. User Enumeration en Directory Listing enabled, iFrame narigheid, cloaking, niet vasthouden aan de same origin regel, geen goede security headers gegenereerd, geen sri hashes gegenereerd en nog veel meer onveilighied (dns, certificaten).

Er zijn dus een heleboel websites waar het CMS niet onderhouden wordt zoals het hoort, waar af te serveren of zelfs verlaten code wordt gebruikt. Men zou hier eens een scannetje moeten doen: https://aw-snap.info/file-viewer/
Redleg geeft genoeg aan. Ik heb dit al tig keer hier gepost in verschillende vormen en met scanner voorbeelden,
maar ik vrees dat het paarlen voor de zwijnen blift en in essentie zie ik niet veel veranderen bij website onderhoud en zeker niet het oppikken van zogenaamde "best practices".

Waarom blijven we zulke algemene onveiligheid van de website infrastuctuur toch tolereren en waarom halen we zulke stumperds met hun brakke zooi niet van het Internet af net als een wrakke auto van de weg wordt gehaald. Ik begrijp er niets van.

luntrus