Verouderd zie je aan een badge. Ingetrokken zie je aan niets, en dat is nu juist het gevaarlijke geval.
Er zijn twee soorten problemen met een plugin, en het gevaarlijke geval is niet het geval waar je een melding van krijgt.
Verouderd is het makkelijke geval. Er is een nieuwere versie, er staat een badge in je beheerscherm, je klikt op bijwerken. Vervelend als je het laat liggen, maar je weet het.
Ingetrokken is het andere geval. De plugin is van WordPress.org gehaald. Er komt geen nieuwere versie meer, dus er verschijnt geen badge. Er komt geen mail. In je beheerscherm staat hij er precies zo bij als gisteren, netjes bijgewerkt, geen enkel signaal.
Meestal om één van drie redenen. De maker is ermee gestopt. Er is een licentie- of richtlijnenkwestie. Of, en dat is de reden die je wilt weten: er is een lek in gevonden en de maker heeft het niet opgelost.
Bij dat laatste is het intrekken juist de maatregel. WordPress.org haalt hem weg zodat er niemand nieuw mee begint. Voor de mensen die hem al draaien verandert er niets, behalve dat er nooit meer een oplossing komt.
En het lek is dan bekend. Als een plugin wordt ingetrokken wegens een kwetsbaarheid, komt die vroeg of laat in de openbare lijsten te staan. Wie op zoek is naar sites om binnen te komen, kan dus opzoeken welke plugin hij moet hebben. Jij hebt geen melding gekregen; hij wel.
Handmatig: zoek elke plugin die je draait op op wordpress.org. Staat hij er niet, dan is hij of ingetrokken, of hernoemd, of het was nooit een plugin van daar (een premium plugin haalt zijn updates ergens anders vandaan, dus die vind je er terecht niet).
Dat is voor twintig plugins een halfuur werk, en het is werk dat je elk kwartaal opnieuw moet doen, want een plugin die vandaag netjes onderhouden wordt kan over drie maanden weg zijn.
Minder acuut, wel dezelfde afloop. Een plugin die nog gewoon op wordpress.org staat maar waarvan de laatste update van drie jaar geleden is. Niemand houdt hem meer bij, ook niet als er straks een lek in opduikt.
Dat is te zien: op de pagina van elke plugin staat wanneer hij voor het laatst is bijgewerkt en tot welke WordPress-versie hij is getest. Staat daar een versie van twee jaar terug, dan is dat je antwoord.
Vervangen als het kan, en dat kan vaker dan je denkt: voor de meeste ingetrokken plugins is er een alternatief dat wél wordt bijgehouden. Weghalen als je hem eigenlijk niet gebruikt, en dat komt ook vaak voor. En als geen van beide kan, dan weet je in ieder geval dat je een risico hebt genomen in plaats van dat je het niet wist.
Wij houden dit register bij voor de shops die we beheren en leggen ze er wekelijks langs. Onze gratis scan doet het ook voor jouw shop, van buitenaf, zonder dat je iets hoeft te installeren.
Wij houden WooCommerce-winkels bij en merken binnen een kwartier als er niet meer afgerekend kan worden. Vanaf € 49 per maand, en je kunt eerst gratis laten kijken wat er van jouw shop te zien is.