Açık türleri
Her kayıtta bir zayıflık türü (CWE numarası) yazar. Yüzlerce CWE numarasını, WordPress sitesi işleten biri için anlamlı 16 gruba ayırdık. İlk üç grup tek başına kayıtların %59 kadarını oluşturuyor. En az 30 kaydı olan gruplar içinde ortanca puanı en yüksek olan yetki yükseltme (8,8).
| Tür | Kayıt | Girişsiz | Kritik | Ortanca puan |
|---|---|---|---|---|
| Siteler arası betik (XSS)%32 pay | 2.222 | 785 | 1 | 6,4 |
| Eksik yetki kontrolü%20 pay | 1.367 | 646 | 58 | 5,3 |
| SQL enjeksiyonu%7 pay | 513 | 234 | 19 | 6,8 |
| Bilgi sızıntısı%5 pay | 368 | 264 | 4 | 5,3 |
| Başkasının kaydına erişim (IDOR)%5 pay | 357 | 129 | 12 | 5,3 |
| Siteler arası istek sahteciliği (CSRF)%5 pay | 326 | 318 | 1 | 4,3 |
| Kimlik doğrulamayı atlatma%5 pay | 324 | 288 | 83 | 7,5 |
| Diğer ve sınıflandırılmamış%4 pay | 310 | 209 | 33 | 6,5 |
| Dosya okuma, silme ve dizin aşımı%4 pay | 273 | 116 | 29 | 7,2 |
| Yetki yükseltme%3 pay | 239 | 117 | 70 | 8,8 |
| Kısıtsız dosya yükleme%3 pay | 203 | 115 | 89 | 8,8 |
| Kod ve komut enjeksiyonu%2 pay | 170 | 100 | 37 | 7,2 |
| Sunucu taraflı istek sahteciliği (SSRF)%2 pay | 110 | 50 | 3 | 5,8 |
| PHP nesne enjeksiyonu%1 pay | 91 | 40 | 19 | 8,1 |
| Yerel dosya dahil etme (LFI)%1 pay | 78 | 43 | 6 | 8,1 |
| Açık yönlendirme%0 pay | 20 | 19 | 0 | 4,7 |
Gruplama nasıl yapıldı
Gruplamayı MITRE’nin CWE listesindeki tanımlara bakarak biz yaptık. Örneğin CWE-862 (eksik yetkilendirme), CWE-863 (hatalı yetkilendirme) ve CWE-284 (uygunsuz erişim denetimi) site sahibi açısından aynı soruna işaret ettiği için “eksik yetki kontrolü” başlığında toplandı. Kayıtta CWE numarası yoksa ya da numara listemizde değilse kayıt “diğer” grubuna düşer. Tam eşleme veri ve yöntem sayfasında.