La versione di WordPress che stai usando è sicura?

Uno dei consigli ripetuti all’infinito, riguardo la sicurezza di WordPress, è quello di tenere temi, plugin e lo stesso WordPress sempre aggiornati.

Poi scopri che sono davvero tanti ad usare versioni di WordPress vecchie anche di anni.

Non è un consiglio del piffero, così tanto per dire qualcosa, molte vecchie versioni di WordPress presentano un sacco di vulnerabilità note.

Vuoi scoprire se la tua versione è vulnerabile?

Ecco una lista delle ultime versioni di WordPress, ordinata per numero di vulnerabilità conosciute.

1. WordPress 3.3.1 – 24 vulnerabilità conosciute
2. WordPress 3.4 – 15 vulnerabilità conosciute
3. WordPress 3.3.2 – 14 vulnerabilità conosciute
4. WordPress 3.4.2 – 12 vulnerabilità conosciute
5. WordPress 3.5 – 10 vulnerabilità conosciute
6. WordPress 3.2.1 – 10 vulnerabilità conosciute
7. WordPress 3.5.1 – 8 vulnerabilità conosciute
8. WordPress 3.6 – 5 vulnerabilità conosciute
9. WordPress 3.5.2 – 0 vulnerabilità conosciute
10. WordPress 3.6.1 – 0 vulnerabilità conosciute

Lista è fornita da WP WhiteSecurity, al 15 Settembre 2013. È stata realizzata poco prima del rilascio della versione 3.6.1, quindi il dato riguardo quest’ultima versione va preso con le dovute cautele.

Se ad una vecchia versione di WordPress si aggiunge una nutrita lista di plugin installati, e verosimilmente non aggiornati, il numero delle vulnerabilità aumenta in modo decisamente importante.

Capito perché è importante avere WordPress, temi e plugin sempre aggiornati?

Ma è importante anche usare il minor numero possibile di plugin, selezionati con molta cura, e cancellare plugin e temi inutilizzati.