নতুন প্রতিবেদন দুর্বলতাWPScan দ্বারা 2024 ওয়ার্ডপ্রেস ট্রেন্ডগুলি আলোকিত গুরুত্বপূর্ণ প্রবণতা নিয়ে আসে যা ওয়ার্ডপ্রেস ওয়েবমাস্টারদের (এবং এসইও) এগিয়ে থাকার জন্য সচেতন হওয়া দরকার নিরাপত্তা তাদের ওয়েবসাইটের।
প্রতিবেদনে জোর দেওয়া হয়েছে যে গুরুতর দুর্বলতার হার কম (মাত্র 2,38%), ফলাফলগুলি ওয়েবসাইট মালিকদের আশ্বস্ত করা উচিত নয়। রিপোর্ট করা দুর্বলতাগুলির প্রায় 20% উচ্চ বা গুরুতর হুমকি স্তর হিসাবে শ্রেণীবদ্ধ করা হয়, যখন মাঝারি তীব্রতার দুর্বলতাগুলি সংখ্যাগরিষ্ঠ (67,12%) তৈরি করে। এটা উপলব্ধি করা গুরুত্বপূর্ণ যে মাঝারি দুর্বলতাগুলিকে উপেক্ষা করা উচিত নয় কারণ সেগুলি বুদ্ধিমানদের দ্বারা শোষণ করা যেতে পারে।
প্রতিবেদনটি ম্যালওয়্যার এবং দুর্বলতার জন্য ব্যবহারকারীদের সমালোচনা করে না। যাইহোক, তিনি উল্লেখ করেছেন যে ওয়েবমাস্টারদের কিছু ভুল হ্যাকারদের দুর্বলতাকে কাজে লাগাতে সহজ করে দিতে পারে।
একটি গুরুত্বপূর্ণ অনুসন্ধান হল যে রিপোর্ট করা দুর্বলতার 22% এমনকি ব্যবহারকারীর শংসাপত্রের প্রয়োজন হয় না বা শুধুমাত্র গ্রাহকের শংসাপত্রের প্রয়োজন হয়, যা তাদের বিশেষভাবে বিপজ্জনক করে তোলে। অন্যদিকে, যেসব দুর্বলতাগুলি রিপোর্ট করা দুর্বলতার 30,71% জন্য অ্যাকাউন্ট শোষণের জন্য প্রশাসকের অধিকার প্রয়োজন।
প্রতিবেদনটি চুরি করা পাসওয়ার্ড এবং বাতিল প্লাগইনগুলির বিপদগুলিও তুলে ধরে। দুর্বল পাসওয়ার্ডগুলি ব্রুট-ফোর্স অ্যাটাক দিয়ে ক্র্যাক করা যেতে পারে, যখন নালড প্লাগইন, যা মূলত সাবস্ক্রিপশন নিয়ন্ত্রণ ছাড়াই প্লাগইনগুলির অবৈধ অনুলিপি, প্রায়শই নিরাপত্তা ফাঁক (ব্যাকডোর) থাকে যা ম্যালওয়্যার ইনস্টল করার অনুমতি দেয়।
এটাও মনে রাখা গুরুত্বপূর্ণ যে ক্রস-সাইট রিকোয়েস্ট ফরজরি (CSRF) আক্রমণগুলি 24,74% দুর্বলতার জন্য দায়ী যার জন্য প্রশাসনিক সুবিধার প্রয়োজন। CSRF আক্রমণ সামাজিক প্রকৌশল কৌশল ব্যবহার করে প্রশাসকদের একটি দূষিত লিঙ্কে ক্লিক করার জন্য প্রতারণা করে, আক্রমণকারীদের অ্যাডমিনিস্ট্রেটর অ্যাক্সেস দেয়।
WPScan রিপোর্ট অনুসারে, সবচেয়ে সাধারণ ধরনের দুর্বলতা যার জন্য ব্যবহারকারীর অল্প বা কোন প্রমাণীকরণের প্রয়োজন হয় না তা হল ব্রোকেন অ্যাক্সেস কন্ট্রোল (84,99%)। এই ধরনের দুর্বলতা একজন আক্রমণকারীকে তাদের স্বাভাবিকের চেয়ে উচ্চ-স্তরের সুবিধাগুলিতে অ্যাক্সেস পেতে দেয়। আরেকটি সাধারণ ধরনের দুর্বলতা হল এসকিউএল হ্যাকিং (20,64%), যা আক্রমণকারীদের ওয়ার্ডপ্রেস ডাটাবেস অ্যাক্সেস করতে বা হস্তক্ষেপ করতে দেয়।
