De acordo com o BlogSecurity que analisou 1000 blogs utilizando o wp-scanner, 11,5% dos blogs que utilizam WordPress estão vulneráveis a ataques XSS. Este problema foi encontrado em vários templates gratuitos, inclusive no “default” e no “K2“. Veja a lista completa:
- wp-multiflex-3 (corrigido);
- vistered-little-1.6a;
- K2;
- redoable;
- freshy;
- Default (corrigido);
- connections;
- mandigo-14,1.22;
- tarski;
- field-of-dreams-02;
Se você utiliza algum destes temas saiba como corrigir este problema neste post do BlogSecurity. Caso utilize outro tema baixe agora mesmo o wp-scanner e faça o teste em seu blog.