CarSpot는 강력한 자동차 카 딜러 워드프레스 테마로서 자동 차 및 카 딜러 업종의 사이트의 구축에 사용할 수 있습니다.
이 자동차 딜러용 워드프레스 테마에는 비교, 검색 필터, 모던한 갤러리, 리뷰 시스템, 기본 레이아웃, Bump up 광고 등 모든 광고 포스팅 기능이 탑재되어 있습니다.
CarSpot 테마가 최근 업데이트되면서 몇 가지 보안 취약점이 수정되었습니다.
- Authenticated Persistent XSS -> 회원가입 양식/사용자 프로필 (Registration Form/User Profile)
- Authenticated Persistent XSS -> 광고 포스트 (Ad Post)
- 임의 광고 삭제를 야기하는 IDOR
CarSpot 테마를 사용하고 있는 경우 반드시 최신 버전으로 업데이트하여 안전하게 사이트를 운영하시기 바랍니다.
다음 글에서 인기 자동차 딜러/대리점용 워드프레스 테마를 확인할 수 있습니다.
또한, 인기 워드프레스 디렉터리 테마인 ListingPro에서도 최근 업데이트에서 Unauthenticated Reflected XSS 취약점이 수정되었습니다. ListingPro 테마를 사용하는 경우 최신 버전으로 업데이트하세요.
ListingPro는 업종별, 지역별 업체 목록을 제공하는 사이트를 만들 수 있습니다.
워드프레스를 안전하게 운영하려면 가급적 최신 버전으로 업데이트하고, 주기적으로 백업을 받아서 PC나 클라우드 스토리지에 보관하는 것이 좋습니다. 그리고 워드프레스 보안 플러그인을 설치하면 안심이 될 수 있습니다.
Wordfence Security, iThemes Security 등 무료 보안 플러그인을 설치해볼 수 있습니다. 이런 플러그인은 덩치가 크기 때문에 사이트 속도에 영향을 미칠 수 있습니다.
개인적으로 iThemes Security를 선호하는 편입니다. 이 플러그인이 사이트 속도에 그다지 많은 영향은 미치지 않는 것 같습니다. 더 가벼운 보안 플러그인을 원하는 경우 다음 글에서 소개하는 방화벽 플러그인을 고려해볼 수 있습니다.
참고: