Acil
2Contact Form 7 eklentisinde bilinen bir güvenlik açığı var
Güvenlik
Contact Form 7 eklentisinde bilinen bir güvenlik açığı var
Sitenizde Contact Form 7 5.3.1 kurulu. Açık 5.3.2 sürümünde kapatıldı.
- CVE-2020-35489www.cve.org/CVERecord?id=CVE-2020-35489
Bu açıklar herkese açık listelerde duruyor ve botlar onları her gün otomatik olarak deniyor.
Ana sayfanızdaki 3 görsel çok ağır
Hız
Ana sayfanızdaki 3 görsel çok ağır
En ağırı 4,2 MB. Bu boyuttaki bir görsel çoğu zaman 200 KB’nin altına indirilebiliyor.
- 4,2 MBornekmagaza.com/wp-content/uploads/2024/03/anasayfa-banner.jpg
- 1,1 MBornekmagaza.com/wp-content/uploads/2024/03/kampanya.png
- 0,8 MBornekmagaza.com/wp-content/uploads/2023/11/magaza-ic.jpg
Telefondan, mobil veriyle giren ziyaretçi sayfayı görmeden önce bunları indirmek zorunda.
Önemli
5WordPress sürümünüz eski
Güncellemeler
WordPress sürümünüz eski
Sitenizde WordPress 7.1.1 var. Güncel sürüm 7.1.3.
Eski sürümler güvenlik düzeltmesi almıyor ve yeni eklentiler bir süre sonra onları desteklemiyor.
Sunucunuz desteği bitmiş PHP 7.4 kullanıyor
Hosting
Sunucunuz desteği bitmiş PHP 7.4 kullanıyor
PHP 7.4 28 Kasım 2022 tarihinden beri güvenlik güncellemesi almıyor.
Yeni eklentiler eski PHP’yi desteklemeyi bırakıyor; yeni sürümler de belirgin şekilde daha hızlı.
NextGEN Gallery eklentisi 2021’den beri güncellenmiyor
Güncellemeler
NextGEN Gallery eklentisi 2021’den beri güncellenmiyor
Son güncelleme 14 Ağustos 2021. Geliştiricisi bırakmış görünüyor.
- Eklenti sayfasıwordpress.org/plugins/nextgen-gallery/
İçinde bir açık bulunursa düzeltmesi büyük ihtimalle gelmeyecek.
4 eklentiniz güncel değil
Güncellemeler
4 eklentiniz güncel değil
Bunlarda bilinen bir açık yok ama yeni sürümleri çıkmış.
Güncelleme ne kadar ertelenirse aradaki fark o kadar büyüyor ve bir şeylerin bozulma ihtimali artıyor.
Kullanıcı adlarınız herkese açık
Güvenlik
Kullanıcı adlarınız herkese açık
Sitenizdeki 2 kullanıcının giriş adı aşağıdaki adreste listeleniyor.
- Listeleyen adresornekmagaza.com/wp-json/wp/v2/users
- Görünen kullanıcı adları
admin, ayse
Giriş adını bilen biri için geriye sadece şifreyi tahmin etmek kalıyor.
Küçük
1Ana sayfanızın Google açıklaması yok
Google
Ana sayfanızın Google açıklaması yok
Sayfada meta description etiketi yok.
Google arama sonuçlarında adınızın altına sayfadan rastgele bir parça koyuyor.
Zaten yolunda olanlar
16 kontrol geçtiDışarıdan göremediklerimiz
Yedekler, dosyalara gizlenmiş zararlı kod, giriş denemesi sınırı ve panel ayarları.
3 eklenti WordPress dizininde yok (ücretli ya da özel yazılmış). Bunların güncelliğini kontrol edemedik.