Nieaktualne wtyczki i motywy
ważność wysokamierzonysposób vuln_match
Wtyczka albo motyw w wersji starszej niż ta, która łata znane luki — także wtedy, gdy dziś żadna aktywna luka nie pasuje.
WIKI
wiedza ze źródeł zewnętrznychArtykuł o parametrze „Nieaktualne wtyczki i motywy” jest w przygotowaniu. Powstaje po kolei dla wszystkich 87 parametrów, każde twierdzenie z przypisem do źródła.
STATS
wyniki z systemu · tylko liczby zbiorczeTen parametr nie zapisuje odczytu per strona — przebieg zostawia tylko ustalenia, więc liczby sprawdzonych stron i wyników „ok” system nie ma. Pojawią się po wdrożeniu zapisu przebiegów per strona per parametr.
Ten parametr nie otworzył jeszcze żadnego ustalenia w bazie LAB247. Pusto nie znaczy „czysto” — znaczy, że nic nie przekroczyło reguły.
- Przebiegów
- 33sposób vuln_match
- W 30 dni
- 0przebiegów
- Ostatni
- 19.09.2026start przebiegu
- Stron w przebiegach
- —33 przebiegów bez liczby stron
CARD
karta z kodu CREATO_PING, odczyt 01.10.2026Jak ten parametr trafia do ClickUpa: wynik sondy to linia w subtasku 2. Pomiar, a usterka, którą otwiera — linia w subtasku 1. Podsumowanie (z identyfikatorem CWE i kategorią OWASP), skąd liczy się wskaźnik zagrożenia i status strony. Projekcja z bazy skanera odświeża oba subtaski co godzinę. Do 22.09 każde ustalenie dostawało własny subtask i status ze starego słownika (PODATNA, WARNING…) — te słowa zostały jeszcze w części opisów pomiaru niżej jako język wewnętrzny sond.
| Obszar i ważność | Bezpieczeństwo · wysoka (B43) |
|---|---|
| Workflow i częstotliwość | creato_ping_security_v2 · P3 działa na LAB247Skaner 2.0, rytm „p3” / „bezpieczenstwo”: premium co 6 h, reszta co 24 h (tier 1–3), co 9 dni (tier 4) · Dokładny skan. dns_integrity porównuje NS, MX, SPF i DMARC z wzorcem z poprzedniego przebiegu. |
| Sonda i helper | sposób vuln_match · CREATO_PING/helpers/vuln_match.py |
| Testy |
|
| Typ wyniku | ustalenia outdated_plugin i outdated_theme z dopasowania do feedu Wordfence (wersja niższa niż najwyższa znana granica poprawki, bez aktywnej luki) oraz, osobno, liczba wtyczek do aktualizacji w podsumowaniu wersji (api.wordpress.org) |
| Jednostka | brak — wynik jakościowy; w podsumowaniu liczba wtyczek do aktualizacji |
| Próg i reguła | Feed: wersja < najwyższej granicy poprawki bez aktywnej luki = outdated_*. Podsumowanie: N wtyczek do aktualizacji → min(N, 3) atomów outdated_plugin (LIMIT_INSTANCJI). |
| Gdzie leżą pokrętła | CREATO_PING/helpers/vuln_match.py → _latest_patched_from_entries, match_one_pluginCREATO_PING/helpers/security_runner.py → _fetch_latest_versionsCREATO_PING/helpers/version_summary.py → build_summary, _compute_outdated, format_titleCREATO_PING/skaner/ocena.py → rozloz_version_summary, LIMIT_INSTANCJI (3)CREATO_PING/config/incident_policy.toml → [finding] outdated_plugin, outdated_theme |
| Retencja odczytów | Surowy pomiar jako NIEZMIENNY wiersz tabeli `odczyty` w bazie skanera (wejście, wyjście, dowody, sha karty sondy i helpera, commit kodu) — trigger odrzuca każdą zmianę. Okno retencji z kohorty: 90 dni premium, 30 dni reszta; poza oknem zostają odczyty z werdyktem problemu, akcją albo etykietą, bo replay reguł ich potrzebuje (`skaner/retencja.py`). Do LAB247 ten kanał nie idzie (do bazy serwisu jadą dziś tylko sprawdzenia dostępności), więc poza odczytem zostaje werdykt w tabeli `werdykty` i sprawa w tabeli `sprawy`. |
| Znane rozbieżności |
|
| Karta przepisana z | CREATO_PING/helpers/vuln_match.py · CREATO_PING/helpers/wp_fingerprint.py · CREATO_PING/helpers/version_summary.py · CREATO_PING/helpers/security_runner.py · CREATO_PING/helpers/security_testy.py · CREATO_PING/skaner/strona.py · CREATO_PING/skaner/kohorty.toml · CREATO_PING/config/incident_policy.toml · CREATO_PING/skaner/usterki.toml · CREATO_PING/skaner/ocena.py · odczyt 01.10.2026 |
outdated_plugin: bramka polityki zamknięta (gate=false) — zostaje odczyt i werdykt „bez_subtaska” w bazie skanera, sprawa nie powstaje, więc usterka „Nieaktualna wtyczka bez potwierdzonej luki” (waga 2) nie wchodzi do wskaźnika strony. outdated_theme: bramka polityki zamknięta (gate=false) — zostaje odczyt i werdykt „bez_subtaska” w bazie skanera, sprawa nie powstaje, więc usterka „Nieaktualny motyw bez potwierdzonej luki” (waga 2) nie wchodzi do wskaźnika strony. Ustalenia z feedu nie mają odbiorcy. Do wskaźnika wtyczki wchodzą wyłącznie przez podsumowanie wersji: „Nieaktualne wtyczki: N” daje min(N, 3) atomów `outdated_plugin` (waga 2), a od 10.10 „Luki niekrytyczne: L” daje min(L, 3) atomów `vuln_cve` (waga 3) i jest — razem z „Krytyczne” — odejmowane od N, zanim policzy się `outdated_plugin` (nazwa bez tej części: po staremu, każda wtyczka do aktualizacji = `outdated_plugin`) — tylko na stronie, która ma też aktywną lukę, bo bez niej podsumowanie nie powstaje. Nieaktualny motyw (dopisek „(nieakt.)”) atomu nie daje.
| Kod | Finding | Severity | Pewność | Skutek | Finding / alarm | Waga → ocena | Co zrobić |
|---|---|---|---|---|---|---|---|
| B43.01 | Nieaktualna wtyczkaoutdated_plugin | Średnia | Niepewne | do weryfikacji | nie / nie | waga 2 → ocena 3–4 (niebieski) | Zaktualizuj przy najbliższym oknie serwisowym. |
| B43.02 | Nieaktualny motywoutdated_theme | Średnia | Niepewne | do weryfikacji | nie / nie | waga 2 → ocena 3–4 (niebieski) | Zaktualizuj motyw (najpierw kopia i test na kopii strony). |
| Kod i klucz | B43.01 · outdated_plugin · w tabeli typów |
|---|---|
| Co znaczy | Wtyczka jest nieaktualna, bez potwierdzonego CVE. |
| Kiedy powstaje | Finding (vuln_match): wtyczka z parsowalną wersją bez żadnej AKTYWNEJ luki Wordfence, a wersja < najwyższej górnej granicy (< lub <=) spośród affected_versions wszystkich wpisów tego slugu (severity low). Atom skanera (inne znaczenie): z tytułu version_summary Nieaktualne wtyczki:\s*(\d+), gdzie liczba = plugins_to_update_count = |slugi z aktywnym CVE (także motywy) ∪ wtyczki z wersją < najnowszej z https://api.wordpress.org/plugins/info/1.0/{slug}.json|; atom min(liczba, 3) razy.Atom: skaner/ocena.py:314; liczba: helpers/version_summary.py:202–204. Atom liczy też wtyczki/motywy z CVE, więc nakłada się na vuln_cve_krytyczna, i powstaje tylko, gdy istnieje podsumowanie (≥1 aktywne CVE). |
| Severity · pewność | Średnia · Niepewne |
| Skutek dla strony | do weryfikacji · tylko statystyka (gate=false) · alarm nie |
| Waga → ocena | waga 2 → ocena 3–4 (niebieski) |
| Klasyfikacja | OWASP ASVS 5.0.0: 15.2.1OCSF 1.9.0: Compliance Finding (class_uid 2003) |
| Rekord OCSF | finding_info.analytic.uid = "B43.01" · analytic.name = "outdated_plugin" · finding_info.types = ["B43 Nieaktualne wtyczki i motywy"] |
| Co zrobić | Zaktualizuj przy najbliższym oknie serwisowym. |
| Wersje typu |
|
| Kod i klucz | B43.02 · outdated_theme · w tabeli typów |
|---|---|
| Co znaczy | Motyw jest nieaktualny, bez potwierdzonego CVE. |
| Kiedy powstaje | Emitowany tylko przez vuln_match dla motywu (aktywny + widziane w HTML, sw_type theme): brak aktywnej luki Wordfence dla slugu motywu, wersja parsowalna i niższa niż najwyższa górna granica (< / <=) z affected_versions wpisów tego motywu → outdated_plugin przemianowany na outdated_theme.Porównanie z https://api.wordpress.org/themes/info/1.2/ (version_summary.py:195) daje tylko pole bool outdated_theme i dopisek „(nieakt.)” w tytule — nie finding i nie atom skanera. |
| Severity · pewność | Średnia · Niepewne |
| Skutek dla strony | do weryfikacji · tylko statystyka (gate=false) · alarm nie |
| Waga → ocena | waga 2 → ocena 3–4 (niebieski) |
| Klasyfikacja | OWASP ASVS 5.0.0: 15.2.1OCSF 1.9.0: Compliance Finding (class_uid 2003) |
| Rekord OCSF | finding_info.analytic.uid = "B43.02" · analytic.name = "outdated_theme" · finding_info.types = ["B43 Nieaktualne wtyczki i motywy"] |
| Co zrobić | Zaktualizuj motyw (najpierw kopia i test na kopii strony). |
| Wersje typu |
|
LOOP
bez pętliTrafności jeszcze nie liczymy: zamknięcie subtaska nie niesie dziś werdyktu (prawdziwy / fałszywy / nie dało się sprawdzić). Cztery liczby pojawią się, gdy każde zamknięcie dostanie werdykt — to warunek startu pętli 1.
Ten parametr nie przeszedł jeszcze żadnej pętli. Kolejność po pierwszych pięciu grupach ustali miara trafności.