[{"data":1,"prerenderedAt":125},["ShallowReactive",2],{"publication:he:P158":3},{"meta":4,"copy":15,"relatedArticles":112,"terms":113,"term":114,"resourceParent":119,"glossaryParent":122},{"id":5,"path":6,"kind":7,"keyword":8,"title":9,"seoTitle":9,"description":10,"incoming":11,"updated":14},"P158","\u002Fglossary\u002Fplugin-vulnerability","term","מהי חולשה בתוסף","מהי חולשה בתוסף ואיך מבדילים בין אזהרה לפגיעה","חולשה בתוסף היא ליקוי אבטחה ברכיב. גרסה מושפעת, חשיפה, תיקון וראיה לניצול הם דברים שונים. הסבר ודוגמת החלטה לבעלי אתר.",[12,13],"\u002Fservices\u002Fwordpress-support","\u002Fservices\u002Fsecurity-audit","2026-10-29",{"intro":16,"sections":17,"checklist":69,"faq":74,"sources":84,"links":89,"cta":107},"חולשה בתוסף היא ליקוי אבטחה ברכיב שמרחיב את היישום ועלול לאפשר פעולה שלא הייתה אמורה להתאפשר. דיווח על חולשה אינו אומר שכל אתר עם התוסף נפרץ. צריך לזהות מוצר וגרסה, להבין באילו תנאים היא רלוונטית, לבדוק תיקון ולבחון בנפרד אם קיימת ראיה לפעילות לא מורשית.",[18,23,50,59,64],{"title":19,"paragraphs":20},"ארבע שאלות שונות מאחורי הודעת אזהרה",[21,22],"האם התוסף הנכון מותקן, האם הגרסה מושפעת, האם המסלול הרלוונטי נגיש והאם נמצאה ראיה לניצול? אלה שאלות נפרדות. תנאי כמו משתמש מחובר, תפקיד או תצורה יכולים להשפיע על החשיפה; אין להסיק מצב מלא מכותרת קצרה.","מזהה CVE מאפשר לזהות דיווח בהקשר משותף, וציון CVSS מתאר חומרה לפי מודל. הם אינם לבדם הוכחה שהתוסף מותקן אצלכם או שהתקיפה הצליחה. קושרים כל הודעה למידע על המערכת ולמקור המקצועי שלה.",{"title":24,"paragraphs":25,"table":27},"מזהה, חומרה, חשיפה ופגיעה",[26],"הטבלה מבהירה מה כל שכבת מידע תורמת. ידיעה שחסר מידע אינה אישור שאין סיכון; היא מגדירה מה צריך לבדוק בהמשך.",{"caption":28,"headers":29,"rows":33},"איך קוראים אזהרה על תוסף",[30,31,32],"מידע","מה הוא עוזר להבין","מה אינו מוכיח",[34,38,42,46],[35,36,37],"מוצר וגרסה","איזו התקנה עשויה להיות מושפעת","ניצול בפועל",[39,40,41],"תנאי החולשה","איזה מסלול או תפקיד רלוונטיים","שכל התנאים קיימים באתר",[43,44,45],"חומרה","השפעה לפי מודל הדיווח","סדר טיפול יחיד לכל עסק",[47,48,49],"ראיות במערכת","מה נצפה בהיקף הבדיקה","אירועים מעבר למידע הזמין",{"title":51,"paragraphs":52,"sources":55},"איך נראה טיפול בתיקון או בהנחיה רשמית",[53,54],"בדקו את המקור הרשמי או תיעוד מקצועי שניתן לקרוא, גרסאות מושפעות וגרסה מתוקנת כאשר קיימת. שינוי מותקן צריך לעבור בדיקת תפקוד מתאימה. סגירת הודעה בכלי אינה תחליף לאימות שהגרסה והתצורה שעליהן מדובר אכן השתנו.","אם יש חשד שמצאתם בעיה חדשה בתוסף, WordPress מתארת ערוץ לדיווח אבטחה. לא מפרסמים סודות, נתוני לקוחות או פרטי ניצול בפורום תמיכה רגיל. מציאת בעיה אינה הרשאה לבדוק מערכות של אחרים.",[56],{"label":57,"url":58},"WordPress: דיווח על בעיית אבטחה בתוסף","https:\u002F\u002Fdeveloper.wordpress.org\u002Fplugins\u002Fwordpress-org\u002Freporting-plugin-security-issues\u002F",{"title":60,"paragraphs":61},"דוגמה: תוסף מותקן אך ההיקף עדיין לא ברור",[62,63],"התרחיש להמחשה. בעל אתר מקבל אזהרה על רכיב, מאמת שם וגרסה ומגלה שיש תיקון. לפני עדכון מתאמים בדיקות טופס וקופה ודרך חזרה. במקביל בודקים מידע זמין על סימנים לא מוכרים, בלי להכריז שהאתר נפרץ רק מהתאמת הגרסה.","אם אין תיקון, בוחנים עם הגורם המורשה מגבלות זמניות, הפסקת שימוש או חלופה בהתאם לתפקוד ולסיכון. אין המלצה גורפת למחוק תוסף בחנות חיה לפני שמבררים תלויות ונתונים.",{"title":65,"paragraphs":66},"למה בחירה ועדכון הם תהליכים משלימים",[67,68],"תוסף שנבחר בקפידה יכול לקבל דיווח חדש בהמשך. בחירה בודקת מקור, התאמה, תחזוקה ודרך יציאה; טיפול באזהרה בודק עובדות על פער מסוים ותגובה בזמן. אין מותג, מספר התקנות או מסלול תשלום שמבטיחים היעדר חולשות לצמיתות.","לפרטי תגובה השתמשו במדריך הקיים לחולשה בתוסף. ערך זה מסביר את המונחים ואת ההבדל בין אזהרה לפגיעה. בבדיקה בתשלום או עצמית צריך להגדיר מה אומת, מה לא נבדק ומי אחראי לפעולה הבאה.",[70,71,72,73],"זוהו מוצר וגרסה במערכת.","הדיווח והתנאים נקראו בהקשרם.","תיקון ובדיקת תפקוד תואמו.","ראיה לפגיעה נבחנה בנפרד מהאזהרה.",[75,78,81],{"question":76,"answer":77},"אין CVE, אז אין חולשה?","לא, מזהה עשוי להיות חסר או להתפרסם מאוחר. בודקים את המידע הזמין ומקורו, ולא מסיקים בטיחות מהיעדר מזהה בלבד.",{"question":79,"answer":80},"עדכון התוסף מנקה פריצה שהתרחשה?","לא בהכרח: תיקון מסלול פגיע והסרת שינויים שכבר נעשו הם עבודות שונות. בחשד לפגיעה נדרש בירור מתאים.",{"question":82,"answer":83},"תוסף לא פעיל אינו דורש בדיקה?","אין להניח זאת באופן גורף: בודקים גרסה, קוד נגיש ותצורה לפי המוצר והדיווח, ומסירים רכיבים לא נחוצים בתהליך מאושר.",[85,86],{"label":57,"url":58},{"label":87,"url":88},"WordPress: הנחיות לתוספים במאגר","https:\u002F\u002Fdeveloper.wordpress.org\u002Fplugins\u002Fwordpress-org\u002Fdetailed-plugin-guidelines\u002F",[90,93,96,99,102,105],{"path":91,"label":92},"\u002Fblog\u002Fwordpress-plugin-vulnerability-response","מה עושים עם תוסף פגיע",{"path":94,"label":95},"\u002Fblog\u002Fwordpress-plugin-selection","בחירת תוסף לפני אימוץ",{"path":97,"label":98},"\u002Fglossary\u002Fcve","מה זה CVE",{"path":100,"label":101},"\u002Fglossary\u002Fcvss","מה זה CVSS",{"path":103,"label":104},"\u002Fservices\u002Fwordpress-security","הקשחת WordPress",{"path":13,"label":106},"בדיקת אבטחה בהיקף מוגדר",{"title":108,"description":109,"button":110,"type":111},"קיבלתם אזהרה על תוסף ולא ברור מה היא אומרת?","נברר רכיב, גרסה ותלויות ונגדיר בדיקה וטיפול מתואמים בלי להמציא הוכחת פגיעה.","לתיאום בדיקה וטיפול","check",[],[],{"name":115,"aliases":116},"חולשה בתוסף",[117,115,118],"plugin vulnerability","תוסף פגיע",{"path":120,"label":121},"\u002Fresources","כלים ורשימות בדיקה לאבטחת העסק: משאבים שימושיים",{"path":123,"label":124},"\u002Fglossary","מילון סייבר בעברית: מושגים עם הסברים מעשיים",1794134061382]