Nu pot da un nume de plugin eficient care sa gaseasca vulnerabilitati pentru ca nu cred ca exista asa ceva. Plugin-urile existente scaneaza pentru a cauta cateva dintre problemele cunoscute dar ce ne facem cu vulnerabilitatile care apar pe parcurs pentru ca acelea sunt principala "durere".
Cred ca cea mai buna metoda de protectie este sa facem update constant la cea mai noua versiune de Wordpress, sa verificam daca plugin-urile sunt si ele la zi. Cand descarcati o tema verificati sa nu contina cod ascuns, iframe sau alte prostii.
La plugin-urile de genul contact form, cu field-uri pentru upload fisiere sa avem grija sa fie intotdeauna updatate, eventual inainte de a le folosi cautati pe internet ce cred alti utilizatori despre ele (sa nu existe exploit-uri).
Daca descarcati o tema verificati la cateva luni daca autorul acesteia a facut update-uri pentru ca si la acestea pot exista probleme.