概述

WordPress 安全扫描器是一款专门用于评估 WordPress 安装安全性的工具，旨在识别漏洞、弱配置及各类安全风险。该工具可对 WordPress 网站执行自动化扫描，检测常见安全问题，包括过期插件、不安全主题、缺失的安全响应头（Security Headers），以及其他可能导致网站遭受攻击的关键弱点。

本工具适用于 WordPress 网站所有者、安全专业人员、渗透测试人员以及托管服务提供商，帮助其持续掌握所管理 WordPress 部署的安全态势。无论您是在开展例行安全审计、上线前评估，还是实施持续监控，WordPress 安全扫描器均可提供可操作的安全情报，助力强化 WordPress 安全防护能力。

扫描器将从多个安全维度分析您的 WordPress 安装，并返回详细检测结果，帮助您明确修复优先级，并落实相应的安全加固措施。

使用方法

请求示例：

{
  "url": "https://example-wordpress.com"
}

响应示例：

{
  "scan_id": "scan_1234567890",
  "url": "https://example-wordpress.com",
  "status": "completed",
  "timestamp": "2024-01-15T10:30:45Z",
  "findings": {
    "critical": [
      {
        "type": "outdated_wordpress",
        "severity": "critical",
        "description": "检测到 WordPress 版本为 5.8.2，当前最新稳定版本为 6.4.2。",
        "remediation": "请立即升级 WordPress 至最新稳定版本。"
      }
    ],
    "high": [
      {
        "type": "exposed_wordpress_version",
        "severity": "high",
        "description": "WordPress 版本号在 HTML 源码中被公开暴露。",
        "remediation": "请从 HTTP 响应头中移除版本信息，并启用版本隐藏机制。"
      }
    ],
    "medium": [
      {
        "type": "missing_security_headers",
        "severity": "medium",
        "description": "检测到缺失 X-Frame-Options 响应头。",
        "remediation": "请添加以下安全响应头：X-Frame-Options、X-Content-Type-Options 等。"
      }
    ]
  },
  "summary": {
    "total_issues": 3,
    "critical_count": 1,
    "high_count": 1,
    "medium_count": 1,
    "low_count": 0
  }
}

接口端点

POST /scan

描述： 对指定 WordPress 网站执行安全漏洞与配置错误扫描。

方法： POST

路径： /scan

请求体（Request Body）：

响应（200 OK）：

响应内容包含全面的安全评估结果，具体字段如下：

• scan_id（字符串）：本次扫描的唯一标识符
• url（字符串）：被扫描的 WordPress 网站 URL
• status（字符串）：扫描状态（可能值为 "completed"、"in_progress" 或 "failed"）
• timestamp（字符串）：ISO 8601 格式的扫描时间戳
• findings（对象）：按严重程度分类的安全发现项
  • critical（数组）：需立即处理的关键安全问题
  • high（数组）：高危漏洞
  • medium（数组）：中危问题
  • low（数组）：低危发现
• summary（对象）：按严重程度统计的问题数量汇总

每项发现均包含以下字段：

• type（字符串）：漏洞类型分类
• severity（字符串）：严重程度等级
• description（字符串）：问题的详细说明
• remediation（字符串）：推荐的修复措施

响应（422 验证错误）：

若请求格式有误，则返回验证错误信息：

{
  "detail": [
    {
      "loc": ["body", "url"],
      "msg": "field required",
      "type": "value_error.missing"
    }
  ]
}

定价方案

关于

ToolWeb.in — 提供 200+ 种安全类 API，支持 CISSP 与 CISM 认证，平台包括：按次付费（Pay-per-run）、API 网关（API Gateway）、MCP Server、OpenClaw、RapidAPI、YouTube。

• toolweb.in
• portal.toolweb.in
• hub.toolweb.in
• toolweb.in/openclaw/
• rapidapi.com/user/mkrishna477
• youtube.com/@toolweb-009

参考资料

• Kong 路由： https://api.mkkpro.com/security/wordpress-security-scanner
• API 文档： https://api.mkkpro.com:8031/docs