Change wp-login.php to anything you want.
WPS Hide Login är ett populärt säkerhetstillägg som låter dig ändra WordPress standardinloggnings-URL från /wp-login.php till valfri anpassad adress. Med över 2 miljoner aktiva installationer hjälper det webbplatser att minska automatiserade bot-attacker genom att dölja den vanliga inloggningssidan.
Tillägget har en känd sårbarhet med medelhög allvarlighetsgrad, upptäckt i juli 2017. Att sårbarheten klassas som "medium" innebär att den inte utgör en akut säkerhetsrisk, men bör tas på allvar. Det positiva är att detta var den senaste kända särbarheten, vilket tyder på att utvecklarna har hanterat säkerhetsproblem väl de senaste åren.
WPS Hide Login fungerar som ett första försvarslager genom att:
Tillägget är generellt säkert att använda, särskilt med tanke på dess långa stabilitet sedan 2017. För bästa skydd rekommenderar vi att kombinera det med andra säkerhetsåtgärder. Som alltid är regelbundna uppdateringar av både tillägg och WordPress-kärnan det mest effektiva skyddet mot säkerhetshot.
Kör ett gratis test och se om din webb är påverkad av dessa sårbarheter.
Påverkade versioner: < 3.21.1
Sårbarheter i tillägg är den vanligaste attackytan för WordPress-webbplatser. Det bästa skyddet är att vara proaktiv, här är tre konkreta steg.
De flesta sårbarheter i WPS Hide Login åtgärdas snabbt av utvecklarna. Uppdatera alltid till senaste versionen.
Varje tillägg är en potentiell attackyta. Avinstallera det du inte aktivt använder.
Med löpande övervakning upptäcker du problem innan de blir allvarliga.
Vill du slippa hålla koll själv? Med ett supportavtal från Sitesupport sköter vi uppdateringar och säkerhet åt dig.
Om ett sårbart tillägg redan ställt till det, eller om du vill slippa hålla koll själv, tar vi hand om det.
Kör ett gratis test och se hur din webb presterar inom SEO, säkerhet, prestanda och tillgänglighet, på under en minut.
Testa gratisInget konto krävs
Gratis första konsultation (värde 1 495 kr). 30 min video där vi går igenom din webb tillsammans.