管理员使用插件访问整个Wordpress网站，是否安全？

Question

我看到像ManageWP或InfiniteWP这样的第三方Wordpress仪表板工具可以通过在该网站上安装他们的插件来访问整个Wordpress网站。 通过这种方式，他们可以访问我的Wordpress网站，以便他们可以更新插件，进行网站备份等。 这怎么可能并且安全吗？

Answer 1

据我所知，ManageWP有两种获取wordpress网站管理员权限的方法。

1. 安装工作人员插件
2. 保存管理员用户名和密码

一旦获得管理员权限，他们就会在ManageWP面板内的iframe中查看wordpress仪表板。其余控件通过ManageWP安装的第三方插件发生。

根据this link，

来讨论您的下一个问题是否安全

  

我们非常重视安全。我们的历史上没有任何与安全相关的事件（我们自2010年以来一直存在）。

他们的服务通过AWS Infra运行，因此我们可以确保他们拥有可靠的服务器安全性，但我仍然建议不要通过可以通过管理面板完全控制您的wordpress网站的网站托管任何敏感数据。