Analisis Perbandingan Keamanan CMS Wordpress Dan Joomla Dengan Konfigurasi Standar

Artikel
NIM: 1207050135
Year: 2025

Description

Sejak era industri 4.0 banyak organisasi yang memilih untuk beralih menggunakan Sistem Manajemen Konten (CMS) untuk mengatur situs web. CMS ini memudahkan proses pembuatan, didesain, dan pengaturan konten tanpa harus memiliki pengetahuan dalam pemrograman.Namun, CMS juga rentan terhadap serangan siber seperti XSS dan SQL Injection. Penelitian ini dilakukan untuk menganalisis dan mengevaluasi kerentanan pada CMS WordPress dan Joomla melalui metode uji penetrasi dan pemindaian kerentanan. Penggunaan berbagai alat seperti OWASP ZAP, Burpsuite, Joomscan, WPScan, dan Searchsploit digunakan untuk menganalisis kerentanan tersebut. Hasil studi menunjukkan bahwa CMS Joomla dengan konfigurasi standar tidak menunjukkan kerentanan yang berarti.Sementara itu,pada wordpress ditemukan kerentanan XSS tipe storedpada fitur komentar. Searchsploit juga mengindentifikasi kerentanan pada kedua CMS tersebut berasal dari plugin pihak ketiga. Hasil penelitian ini menyoroti pentingnya sanitasi inputdan konfigurasi yang ketat serta pemeliharaan secara teratur pada CMS untuk mengurangi risiko eksploitasi