Är WPS Hide Login säkert att använda?

WPS Hide Login har 1 kända sårbarheter. De flesta åtgärdas i nya versioner. Håll alltid tillägget uppdaterat för bästa skydd.

Hur vet jag om min sajt är påverkad?

Kör ett gratis test på sitesupport.co/testa-din-hemsida. Testet kontrollerar vilka tillägg och versioner du använder och jämför mot kända sårbarheter.

Vad ska jag göra om jag har en sårbar version?

Uppdatera till senaste versionen så snart som möjligt. Om ingen fix finns tillgänglig, överväg att tillfälligt inaktivera tillägget.

WPS Hide Login

Name: WPS Hide Login
Rating: 4.8

4.8/5

2 000 000+ installationer

Change wp-login.php to anything you want.

Kända sårbarheter

Kritiska / höga

2017-07-26

Senaste sårbarhet

2 000 000+

Aktiva installationer

Om WPS Hide Login

WPS Hide Login är ett populärt säkerhetstillägg som låter dig ändra WordPress standardinloggnings-URL från /wp-login.php till valfri anpassad adress. Med över 2 miljoner aktiva installationer hjälper det webbplatser att minska automatiserade bot-attacker genom att dölja den vanliga inloggningssidan.

Säkerhetsprofil

Tillägget har en känd sårbarhet med medelhög allvarlighetsgrad, upptäckt i juli 2017. Att sårbarheten klassas som "medium" innebär att den inte utgör en akut säkerhetsrisk, men bör tas på allvar. Det positiva är att detta var den senaste kända särbarheten, vilket tyder på att utvecklarna har hanterat säkerhetsproblem väl de senaste åren.

Praktiska fördelar

WPS Hide Login fungerar som ett första försvarslager genom att:

Minska antalet automatiserade inloggningsförsök
Göra det svårare för angripare att hitta din inloggningssida
Komplettera andra säkerhetsåtgärder som starka lösenord och tvåfaktorautentisering

Rekommendation

Tillägget är generellt säkert att använda, särskilt med tanke på dess långa stabilitet sedan 2017. För bästa skydd rekommenderar vi att kombinera det med andra säkerhetsåtgärder. Som alltid är regelbundna uppdateringar av både tillägg och WordPress-kärnan det mest effektiva skyddet mot säkerhetshot.

Använder du WPS Hide Login?

Kör ett gratis test och se om din hemsida är påverkad av dessa sårbarheter.

Testa din hemsida

Alla kända sårbarheter

Medel 2017-07-26 CVE-2017-11658

CVE-2017-11658: In the WP Rocket plugin 2.9.3 for WordPress, the Local File Inclusion mitigation technique is to trim traversal characters (..) -- however, this is insufficient to stop remote attacks and can be by...

Påverkade versioner: all

In the WP Rocket plugin 2.9.3 for WordPress, the Local File Inclusion mitigation technique is to trim traversal characters (..) -- however, this is insufficient to stop remote attacks and can be bypassed by using 0x00 bytes, as demonstrated by a .%00...

Så skyddar du din sajt

Sårbarheter i tillägg är den vanligaste attackytan för WordPress-sajter. Det bästa skyddet är att vara proaktiv — här är tre konkreta steg.

Håll tillägget uppdaterat

De flesta sårbarheter i WPS Hide Login åtgärdas snabbt av utvecklarna. Uppdatera alltid till senaste versionen.

Ta bort oanvända tillägg

Varje tillägg är en potentiell attackyta. Avinstallera det du inte aktivt använder.

Bevaka automatiskt

Med löpande övervakning upptäcker du problem innan de blir allvarliga.

Vill du slippa hålla koll själv? Med ett supportavtal från Sitesupport sköter vi uppdateringar och säkerhet åt dig.

Vanliga frågor om WPS Hide Login

WPS Hide Login har 1 känd sårbarhet. Det betyder inte nödvändigtvis att tillägget är osäkert — de flesta sårbarheter åtgärdas i nya versioner. Det viktigaste är att alltid köra den senaste versionen.

Det enklaste sättet är att köra ett gratis test av din hemsida på sitesupport.co. Testet kontrollerar vilka tillägg du använder och vilka versioner som är installerade, och jämför det mot kända sårbarheter.

Uppdatera till den senaste versionen så snart som möjligt. Om det inte finns en uppdatering som åtgärdar problemet bör du överväga att tillfälligt inaktivera tillägget, särskilt om sårbarheten har kritisk eller hög allvarlighetsgrad.

WPS Hide Login har över 2 000 000 aktiva installationer på WordPress.org och ett betyg på 4.8 av 5. Populära tillägg har generellt bättre säkerhetsrutiner tack vare större community och fler ögon på koden.