O CoreScanWP lê as referências aos recursos dos plugins no HTML, percorre algumas páginas internas para apanhar plugins que só renderizam em rotas específicas e sonda ativamente 230 slugs de plugins conhecidos para apanhar os que não têm qualquer pegada no front-end.
Três camadas, cada uma a apanhar plugins que as outras deixam escapar. A análise é totalmente passiva: apenas se leem recursos públicos.
A página inicial normalmente carrega folhas de estilo,
scripts e imagens a partir de
/wp-content/plugins/<slug>/. O CoreScanWP
extrai cada slug que vê e retira as query strings
?ver= para obter a versão diretamente do URL
do recurso.
Muitos plugins só carregam recursos em rotas específicas:
um plugin de formulário em /contact, um plugin
de checkout numa página de produto, um plugin de embed num
artigo. O CoreScanWP extrai ligações internas e percorre
até cinco páginas internas para que esses plugins também
apareçam.
Muitos plugins não têm qualquer pegada no front-end:
executam-se no wp-admin ou como fluxos de
trabalho em segundo plano. O CoreScanWP sonda uma lista
curada de 230 slugs populares ao pedir o
readme.txt de cada um e confirma a presença
a partir dessa resposta.
Plugins populares sondados quando a análise profunda está ativa
Páginas internas percorridas para apanhar plugins específicos de rotas
CVEs contra os quais cada plugin detetado é cruzado
Tentativas de login, exploits ou sondagens de vulnerabilidades
Cole qualquer URL e clique em Encontrar os plugins. O
CoreScanWP lê cada referência
/wp-content/plugins/<slug>/ no HTML,
percorre páginas internas e sonda 230 plugins populares
para revelar os que não incluem recursos de front-end.
Nenhum scanner externo consegue. Plugins que não incluem recursos de front-end E que não constam da lista curada (plugins personalizados ou premium) permanecem ocultos. O CoreScanWP é honesto quanto a isto: uma lista de plugins vazia significa que nenhum era detetável, não que nenhum exista.
Sim. As referências aos recursos dos plugins vivem no HTML e passam pelas CDNs sem alteração. O CoreScanWP também identifica o próprio CDN (Cloudflare, Fastly, Akamai), para que saiba o que está entre si e a origem.
Muito boa. A query string ?ver= nos URLs dos
recursos é a versão canónica que o WordPress emite, e o
próprio readme.txt do plugin confirma-a
novamente quando sondado.
Sim. Cada plugin detetado é cruzado com 6.853 CVEs na Base de Dados Nacional de Vulnerabilidades do NIST. Versões vulneráveis são sinalizadas com a gravidade, a versão de correção e uma ligação direta para o comunicado.
Apenas como visitas de página normais nos seus registos de servidor. O CoreScanWP não faz login, não explora nada nem aciona alertas de segurança. Apenas lê recursos públicos.