Imperva(美國加州網絡安全軟件和服務公司)發現，全球的WordPress網站漏洞，有高達98%其實是來自於第三方外掛程式
1.Imperva專業網頁防護公司研究報告-WordPress安全性
Imperva的研究顯示，WordPress網站漏洞有高達98%是因為擴充網站功能的外掛程式。截至目前為止，WordPress的外掛程式數量有接近6萬個，因為WordPress是基於開源碼的概念下打造的，允許任何人開發外掛，而且上限僅需要通過最低的安全標準，所以才會造成漏洞百出的問題。
全球基於CMS的網站，WordPress的市佔率高達59%。使用的人多，當然也就成為駭客的首要目標，與排名二、三的Joomla及Drupal來比較，WordPress網站在去年出現542個安全漏洞，Joomla不到200個，Drupal則僅有100個。
2.WordPress安全漏洞的實際案例-Live Chat Support
有一款Wordpress外掛叫做Live Chat Support，他允許網站擁有者跟造訪者即時線上做交流，並且可在客戶送出訊息前就可以看到客戶要發的訊息，至少有6萬個WordPress網站安裝了WP Live Chat Support。
如此多人使用的Wordpress外掛，卻被發現一些隱憂。Sucuri Firewall團隊發現WP Live Chat Support含有常駐的跨站指令碼漏洞 。之後Alert Logic研究團隊揭露WP Live Chat Support理應完成CVE‐2018‐12426漏洞的修補，但WP Live Chat Support並沒有認真面對，導致駭客依然能夠上傳惡意檔案給用戶。
而WordPress也在之後下架了WP Live Chat Support，卻沒有給予相對應的說明。所以選外掛還是要選擇風評良好的開發者。
網站有安全疑慮，能否自行處理？
其實我們完全不建議欠缺IT知識的人自行維修被駭的網站，當你不明白各個檔案之間的互相關係，隨意刪減內容，都很容易導致網站不能運作。而亂搞的狀況下，可能花數個禮拜都還解決不了。如果你正面臨駭客的威脅或資安的困難，也可以找資安防護家會幫你做好各種資安測試，建立防火牆，並在12小時內幫你找出問題源、清除並還原，讓你的商業損失降到最小。如果您有需要，歡迎立刻諮詢資安防護家，我們有提供一個網域一次免費檢測的機會 點我預約
更多資安相關資訊：
- 我的網站中毒了怎麼辦？！3招教你快速處理Wordpress中毒網站
- wordpress被駭遭綁架、入侵、轉址怎麼辦？
- wordpress被駭客註冊網站管理員怎麼辦？
- 網站被駭怎麼辦？Google 3步驟幫你解救網站
