CoreScanWP lit les références aux ressources d'extensions depuis le HTML, parcourt une poignée de pages internes pour attraper les extensions qui ne s'affichent que sur certains chemins, et sonde activement 230 identifiants d'extensions connues pour celles qui n'ont aucune empreinte front-end.
Trois couches, chacune détectant des extensions que les autres manquent. L'analyse est entièrement passive : seules les ressources publiques sont lues.
La page d'accueil charge généralement des feuilles de style,
des scripts et des images depuis
/wp-content/plugins/<slug>/. CoreScanWP
extrait chaque identifiant qu'il voit et récupère les chaînes
de requête ?ver= pour obtenir la version
directement depuis l'URL de la ressource.
De nombreuses extensions ne chargent des ressources que sur
certains chemins : une extension de formulaire sur
/contact, une extension de paiement sur une page
produit, une extension d'intégration sur un article.
CoreScanWP extrait les liens internes et parcourt jusqu'à cinq
pages internes pour que ces extensions apparaissent quand
même.
De nombreuses extensions n'ont aucune empreinte front-end :
elles tournent dans wp-admin ou comme workflows
en arrière-plan. CoreScanWP sonde une liste organisée de 230
identifiants d'extensions populaires en demandant chaque
readme.txt, et confirme leur présence à partir
de cette réponse.
Extensions populaires sondées quand l'analyse approfondie est activée
Pages internes parcourues pour attraper les extensions spécifiques à un chemin
CVE avec lesquels chaque extension détectée est recoupée
Tentative de connexion, exploit ou sondage de vulnérabilité
Collez n'importe quelle URL et cliquez sur Trouver les
extensions. CoreScanWP lit chaque référence
/wp-content/plugins/<slug>/ depuis le HTML,
parcourt les pages internes et sonde 230 extensions populaires
pour faire remonter celles qui ne livrent aucune ressource
front-end.
Aucun scanner externe ne le peut. Les extensions qui ne livrent aucune ressource front-end ET qui ne sont pas dans la liste (extensions personnalisées ou premium) restent cachées. CoreScanWP est honnête à ce sujet : une liste d'extensions vide signifie qu'aucune n'a pu être détectée, pas qu'il n'y en a aucune.
Oui. Les références aux ressources d'extensions se trouvent dans le HTML et traversent les CDN sans être modifiées. CoreScanWP identifie également le CDN lui-même (Cloudflare, Fastly, Akamai) afin que vous sachiez ce qui se trouve entre vous et l'origine.
Très précise. La chaîne de requête ?ver= sur les
URL de ressources est la version canonique que WordPress émet,
et le readme.txt de l'extension elle-même la
confirme quand il est sondé.
Oui. Chaque extension détectée est recoupée avec 6 853 CVE de la NIST National Vulnerability Database. Les versions vulnérables sont signalées avec la gravité, la version corrigée et un lien direct vers l'avis.
Uniquement comme des visites de pages ordinaires dans ses journaux de serveur. CoreScanWP ne se connecte pas, n'exploite rien et ne déclenche aucune alerte de sécurité. Il ne lit que les ressources publiques.