Marcus Downing

<p>This plugin adds an admin page under the Tools section that reports on any known vulnerabilities in your version of WordPress and any installed themes or plugins.</p>
<p>This information is only visible to administrators (or more precisely, those with the <code>manage_options</code> capability). Subscribers, authors and editors cannot see the data.</p>
<h3>Source</h3>
<p>The information this plugin uses comes from the WPScan Vulnerability Database: https://wpvulndb.com/. It uses a cache and internal throttling to ensure its use of the API is not excessive or abusive.</p>
<h3>Note</h3>
<p>Using this plugin does not guarantee that your site has no vulnerabilities. It also does not absolve you from responsibilities as a site owner to secure your site in other ways, such as SSL or host security. This plugin is only a tool; using it responsibly is up to you.</p>
<h3>WP-CLI</h3>
<p>This plugin registers a WP-CLI command, that allows you to scan from the command line. The response codes are compatible with Nagios (1 for critical error, 2 for warning, 3 for unknown).</p>
<ul>
<li><code>wp vuln scan</code>, to report all known vulnerabilities.</li>
<li><code>wp vuln plugins</code>, to report only vulnerabilities in plugins.</li>
<li><code>wp vuln themes</code>, to report only vulnerabilities in themes.</li>
<li><code>wp vuln wp</code>, to report only vulnerabilities in WordPress core.</li>
<li><code>wp vuln details</code>, to show a more detailed output on known vulnerabilities.</li>
<li><code>wp vuln clear</code>, to clear the internal cache of vulnerability data. This will result in making extra requests to the API, and is probably not needed.</li>
</ul>


Bang Vulnerability Scanner

Reports if your WordPress site has any known vulnerabilities.

WPFastSec

<p>O HT Security é uma suíte de segurança completa para WordPress, oferecendo múltiplas camadas de proteção para seu site.</p>
<p><strong>Importante – Serviço Externo:</strong><br />
Este plugin consulta a API da National Vulnerability Database (NVD) para verificar vulnerabilidades CVE conhecidas. As requisições são feitas para:<br />
* URL da API: https://services.nvd.nist.gov/rest/json/cves/2.0<br />
* Termos de Uso: https://nvd.nist.gov/general/legal-disclaimer<br />
* Política de Privacidade: https://www.nist.gov/privacy-policy<br />
* Frequência: Verificação automática a cada 12 horas ou manual sob demanda<br />
* Dados enviados: Nome e versão do WordPress/plugins instalados (não envia dados pessoais)</p>
<p>A consulta à API da NVD é essencial para a funcionalidade de detecção de vulnerabilidades CVE do plugin.</p>
<h3>Features</h3>
<ul>
<li>Cabeçalhos de segurança como HSTS, X-Frame-Options, CSP e outros.</li>
<li>Sistema de alerta de login com envio por e-mail.</li>
<li>Verificação de integridade do Core do WordPress.</li>
<li><strong>Detecção de Vulnerabilidades CVE (NOVO v1.3.0)</strong>
<ul>
<li>Integração com NVD (National Vulnerability Database) API 2.0</li>
<li>Verificação de WordPress Core e plugins ativos</li>
<li>Sistema de batch processing com rate limiting inteligente</li>
<li>4 camadas de validação anti-falso positivo</li>
<li>Badges de vulnerabilidade na página de plugins (ativáveis/desativáveis)</li>
<li>Alertas dismissíveis por usuário</li>
<li>Notificação por email quando vulnerabilidades detectadas</li>
<li>Verificação automática a cada 12 horas</li>
<li>Suporte para API Key da NVD (rate limit aumentado)</li>
</ul>
</li>
<li>Bloqueio de enumeração de usuários via API REST e parâmetros de autor.</li>
<li>Modo de manutenção com whitelist de IPs autorizados.</li>
<li>Auditoria de permissões de arquivos críticos com correção automática.</li>
<li>Configuração de e-mail personalizado para alertas.</li>
<li>Página de configurações simples e intuitiva.</li>
</ul>
<h3>License</h3>
<p>Este plugin está licenciado sob a GNU General Public License v2.0 ou posterior. Para mais informações, visite https://www.gnu.org/licenses/gpl-2.0.html.</p>


HT Security


A quality security plugin! I recommend it


Perfect Plugin Security

Suite de Segurança: Headers, detecção CVE, verificação Core, alertas de login e modo manutenção.

Bang Vulnerability Scanner vs HT Security