প্লাগইনের নাম	ব্রিজ
দুর্বলতার ধরণ	ইচ্ছামত ফাইল আপলোড
সিভিই নম্বর	CVE-2026-3844
জরুরি অবস্থা	উচ্চ
সিভিই প্রকাশের তারিখ	2026-04-23
উৎস URL	CVE-2026-3844

জরুরি নিরাপত্তা পরামর্শ: ব্রিজ ক্যাশ প্লাগইনে (≤ 2.4.4) অযাচিত ফাইল আপলোড (CVE-2026-3844)

WP‑Firewall-এ ওয়ার্ডপ্রেস নিরাপত্তা বিশেষজ্ঞ হিসেবে, আমরা সাইট মালিক, হোস্টিং টিম এবং ডেভেলপারদের জন্য একটি জরুরি এবং ব্যবহারিক পরামর্শ প্রদান করতে চাই। একটি উচ্চ-গুরুতর দুর্বলতা (CVE‑2026‑3844) প্রকাশিত হয়েছে যা ব্রিজ ক্যাশ প্লাগইন সংস্করণ 2.4.4 পর্যন্ত প্রভাবিত করছে। এটি একটি অপ্রমাণিত আক্রমণকারীকে কিছু শর্তের মাধ্যমে প্লাগইনের রিমোট গ্রাভাটার-fetching কার্যকারিতার মাধ্যমে অযাচিত ফাইল আপলোড করতে দেয়। শিল্পের গুরুতরতা রেটিং খুব উচ্চ (সার্বজনীন রিপোর্টিংয়ে CVSS 10), এবং তাৎক্ষণিক মেরামতের পদক্ষেপ প্রয়োজন।.

এই পোস্টটি সাধারণ প্রযুক্তিগত ভাষায় ব্যাখ্যা করে, দুর্বলতা কী, এটি সাধারণত কীভাবে অপব্যবহার করা হয়, কী খুঁজতে হবে (সনাক্তকরণ এবং আপসের সূচক), এবং একটি অগ্রাধিকার ভিত্তিক মেরামতের পরিকল্পনা — যার মধ্যে আমাদের WP‑Firewall সুরক্ষা কীভাবে ঝুঁকি অবিলম্বে কমাতে পারে যদি আপনি একবারে প্যাচ করতে না পারেন।.

গুরুত্বপূর্ণ: দুর্বলতাটি CVE‑2026‑3844 হিসাবে ট্র্যাক করা হয়েছে। কর্তৃপক্ষের CVE মেটাডেটার জন্য MITRE এন্ট্রি দেখুন: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-3844

TL;DR — আপনাকে এখন কী করতে হবে

ব্রিজকে 2.4.5 সংস্করণে বা তার পরবর্তী সংস্করণে অবিলম্বে আপডেট করুন। এটি একমাত্র পূর্ণ মেরামত।.
যদি আপনি অবিলম্বে আপডেট করতে না পারেন, তবে প্রশমন প্রয়োগ করুন:
- আপনার WAF দিয়ে দুর্বল এন্ডপয়েন্ট বা প্যারামিটার ব্লক করুন।.
- রিমোট অ্যাভাটার/গ্রাভাটার ফেচিং নিষ্ক্রিয় করুন (যদি প্লাগইন একটি সেটিং অফার করে)।.
- আপলোড ফোল্ডারের কার্যকরীতা সীমাবদ্ধ করুন (PHP কার্যকরীতা অস্বীকার করুন)।.
- নতুন তৈরি/সংশোধিত ফাইল এবং ওয়েবশেলগুলির চিহ্নের জন্য স্ক্যান করুন।.
আপনি প্যাচ করতে পারা না পর্যন্ত শোষণ প্রচেষ্টাগুলি ব্লক করতে একটি পরিচালিত ফায়ারওয়াল নিয়ম (ভার্চুয়াল প্যাচ) ব্যবহার করুন।.
যদি আপনি আপসের সন্দেহ করেন, তাহলে নিচের ধারণ এবং পরিষ্কার করার প্রক্রিয়া অনুসরণ করুন।.

যদি আপনি WP‑Firewall ব্যবহার করেন, আমাদের পরিচালিত নিয়মগুলি ইতিমধ্যেই এই সমস্যার জন্য সাধারণ শোষণ প্যাটার্নগুলি ব্লক করতে উপলব্ধ — এবং আমাদের ম্যালওয়্যার স্ক্যানার আপসের চিহ্ন সনাক্ত করতে সাহায্য করতে পারে।.

দুর্বলতা কী?

রিপোর্ট করা সমস্যা: ব্রিজ প্লাগইন সংস্করণ ≤ 2.4.4-এ একটি অপ্রমাণিত অযাচিত ফাইল আপলোড দুর্বলতা রয়েছে যা রিমোট অ্যাভাটার (গ্রাভাটার) ফেচ করে এবং স্থানীয়ভাবে সংরক্ষণ করে। সংক্ষেপে:

প্লাগইনটি একটি রিমোট গ্রাভাটার বা অ্যাভাটার ইমেজ ফেচ করার এবং এটি ওয়ার্ডপ্রেস দ্বারা অ্যাক্সেসযোগ্য একটি স্থানে সংরক্ষণ করার জন্য একটি রুটিন প্রদান করে (ক্যাশিং/প্রদর্শনের জন্য)।.
রুটিনটি দূরবর্তীভাবে সরবরাহিত ইনপুট (URL এবং ডাউনলোড করা ফাইল) এর উপর অপর্যাপ্ত যাচাইকরণ করে এবং আক্রমণকারী-নিয়ন্ত্রিত ফাইলের নাম এবং বিষয়বস্তু সহ ফাইলগুলি একটি পাবলিকভাবে অ্যাক্সেসযোগ্য ডিরেক্টরিতে লিখতে পারে।.
যদি একটি আক্রমণকারী একটি কার্যকরী এক্সটেনশনের (যেমন, .php সম্পর্কে) সাথে একটি ফাইল সংরক্ষণ করতে পারে যেখানে PHP কার্যকর হয়, তাহলে সেই ফাইলটি একটি ওয়েবশেল হিসাবে ব্যবহার করা যেতে পারে, দূরবর্তী কোড কার্যকরীতা (RCE) বা স্থায়ী ব্যাকডোর অ্যাক্সেস প্রদান করে।.

মূল বৈশিষ্ট্য:

প্রয়োজনীয় অধিকার: কোনটি নয় — অপ্রমাণিত (যেকোনো দর্শক দুর্বল কার্যকারিতা ব্যবহার করতে পারে)।.
প্রভাব: অযৌক্তিক ফাইল আপলোড, যা দূরবর্তী কোড কার্যকরী, ব্যাকডোর, সাইটের পরিবর্তন, তথ্য চুরি, বা অন্যান্য সিস্টেমে পিভটিংয়ের দিকে নিয়ে যেতে পারে।.
Breeze 2.4.5-এ প্যাচ করা হয়েছে (আপগ্রেড হল চূড়ান্ত সমাধান)।.

কেন এটি গুরুত্বপূর্ণ

একটি অপ্রমাণিত অযৌক্তিক ফাইল আপলোড ওয়েব অ্যাপ্লিকেশনের জন্য সবচেয়ে গুরুত্বপূর্ণ দুর্বলতা শ্রেণীগুলির মধ্যে একটি কারণ একজন আক্রমণকারীকে সাইটের স্থায়ী, দূরবর্তী নিয়ন্ত্রণ অর্জনের জন্য কোনও শংসাপত্রের প্রয়োজন হয় না। একবার একটি PHP ওয়েবশেল বা ক্ষতিকারক PHP ফাইল সফলভাবে একটি সার্ভারে স্থাপন এবং কার্যকর করা হলে, আক্রমণকারীরা:

নতুন প্রশাসক অ্যাকাউন্ট তৈরি করতে পারে বা অধিকার বাড়াতে পারে।.
এমন ব্যাকডোর ইনস্টল করতে পারে যা প্লাগইন/থিম আপডেটের পরও টিকে থাকে।.
ডেটাবেস এবং ফাইলগুলি এক্সফিলট্রেট করতে পারে।.
হোস্টিং নেটওয়ার্কের ভিতরে অন্যান্য সার্ভারে পিভট করতে সাইটটি ব্যবহার করতে পারে।.
সাইটটিকে বটনেট বা গণ-পরিবর্তন প্রচারণায় অন্তর্ভুক্ত করতে পারে।.

গণ শোষণ সম্ভব কারণ প্লাগইনটি ব্যাপকভাবে ব্যবহৃত হয় এবং দুর্বলতা স্কেলে চেষ্টা করা সহজ। Breeze ≤ 2.4.4 চালানো সমস্ত সাইটকে সমাধানের জন্য উচ্চ অগ্রাধিকার হিসাবে বিবেচনা করুন।.

আক্রমণকারীরা সাধারণত কীভাবে এই সমস্যাটি শোষণ করে (উচ্চ স্তর)

আমরা শোষণ কোড প্রকাশ করব না। তবে, ধারণাগতভাবে একজন আক্রমণকারী:

একটি দুর্বল Breeze সংস্করণ (≤ 2.4.4) চালানো সাইট চিহ্নিত করে।.
একটি অনুরোধ তৈরি করে যা প্লাগইন ফাংশনকে ট্রিগার করে যা একটি আক্রমণকারী-নিয়ন্ত্রিত URL থেকে একটি দূরবর্তী অ্যাভাটার (গ্রাভাটার) নিয়ে আসে।.
সার্ভারটি দূরবর্তী সম্পদটি ডাউনলোড করে এবং এটি একটি ক্যাশে/আপলোডস ডিরেক্টরিতে অরক্ষিত মেটাডেটা বা অপ্রমাণিত এক্সটেনশন ব্যবহার করে লেখে।.
যদি সার্ভারটি সেই ডিরেক্টরি থেকে PHP চালায়, তবে আক্রমণকারী HTTP অনুরোধের মাধ্যমে আপলোড করা PHP পে-লোড কার্যকর করতে পারে, কোড কার্যকরী লাভ করে।.

যেহেতু এই কার্যক্রমটি অপ্রমাণিত, শোষণটি অজ্ঞাত, স্বয়ংক্রিয় স্ক্যানিং টুল এবং বটনেট দ্বারা সম্পন্ন করা যেতে পারে, যা সময়মতো প্রশমনকে অপরিহার্য করে তোলে।.

শোষণের লক্ষণ / আপসের সূচক (IOCs)

যদি আপনি সন্দেহ করেন যে আপনার সাইটটি এই দুর্বলতার মাধ্যমে আক্রমণ করা হয়েছে, তবে নিম্নলিখিতগুলির জন্য দেখুন:

নতুন বা অপ্রত্যাশিত ফাইলগুলি wp-content/uploads/, প্লাগইন ক্যাশে, বা প্লাগইন-নির্দিষ্ট ডিরেক্টরিতে। অদ্ভুত এক্সটেনশনের ফাইলগুলির প্রতি মনোযোগ দিন (.php সম্পর্কে, .phtml, .ফার) অথবা ডাবল এক্সটেনশনের সাথে ফাইল (image.php.jpg)।.
এলোমেলো মনে হওয়া নামের ফাইল বা ওয়ার্ডপ্রেস ফাইল নামের অনুকরণ করে কিন্তু ভিন্ন কনটেন্ট রয়েছে এমন ফাইল।.
HTTP অ্যাক্সেস লগ যা অ্যাভাটার ফেচিং এন্ডপয়েন্টে অনুরোধ দেখায় বা দূরবর্তী অ্যাভাটার প্যারামিটার বা বাইরের URL সহ কোয়েরি স্ট্রিং উল্লেখ করে।.
অপ্রত্যাশিত POST/GET অনুরোধ যা তাত্ক্ষণিক 200 প্রতিক্রিয়া দ্বারা অনুসরণ করা হয় এবং পরে নতুন তৈরি ফাইলগুলির জন্য অনুরোধ।.
ওয়েব সার্ভার দ্বারা শুরু হওয়া সন্দেহজনক আউটবাউন্ড সংযোগ (আক্রমণকারী-নিয়ন্ত্রিত হোস্টে)।.
অজানা ব্যবহারকারীদের দ্বারা ব্যাখ্যা করা যায় না এমন প্রশাসক ব্যবহারকারী তৈরি, থিম/প্লাগইন ফাইলগুলিতে পরিবর্তন, বা সময়সূচী নির্ধারিত কাজ (ক্রন জব)।.
সংশোধিত wp-config.php, যোগ করা হয়েছে .user.ini, অথবা উপস্থিতি phpinfo()‑এর মতো ফাইল যা আক্রমণকারীদের দ্বারা ফেলে দেওয়া হয়েছে।.
উচ্চতর CPU/নেটওয়ার্ক ব্যবহার বা হঠাৎ স্প্যাম/SEO স্প্যাম পৃষ্ঠা।.

যদি আপনি এই সূচকগুলি চিহ্নিত করেন, তাহলে নিচের ঘটনা প্রতিক্রিয়া প্রক্রিয়া অনুসরণ করুন।.

তাত্ক্ষণিক পদক্ষেপ — ধারণ এবং প্রশমিত করা

যদি আপনি প্রভাবিত সাইটগুলি পরিচালনা করেন, তাহলে এই অগ্রাধিকার তালিকা অনুসরণ করুন:

অবিলম্বে প্যাচ করুন
- Breeze ক্যাশ প্লাগইনটি সংস্করণ 2.4.5 বা তার পরের সংস্করণে আপডেট করুন। এটি সর্বোচ্চ অগ্রাধিকার হওয়া উচিত।.
যদি আপনি তাত্ক্ষণিকভাবে আপডেট করতে না পারেন, তবে WAF সহ ভার্চুয়াল প্যাচিং প্রয়োগ করুন
- দুর্বল রুটিন লক্ষ্য করে বা দূরবর্তী অ্যাভাটার ফেচ করতে ব্যবহৃত প্যারামিটার অন্তর্ভুক্ত করে এমন অনুরোধগুলি ব্লক করুন।.
- সন্দেহজনক পে লোড প্যাটার্ন বা আউটবাউন্ড ফেচ ট্রিগার সহ অনুরোধগুলি ব্লক করুন।.
দূরবর্তী অ্যাভাটার ফেচিং নিষ্ক্রিয় করুন
- 1. যদি প্লাগইনে দূরবর্তী গ্রাভাটার/দূরবর্তী অ্যাভাটার ফেচিং বন্ধ করার জন্য একটি কনফিগারেশন অপশন থাকে, তাহলে এটি বন্ধ করে দিন যতক্ষণ না আপনি আপডেট করতে পারেন।.
2. আপলোড এবং ক্যাশ ডিরেক্টরিতে কার্যকরীতা ব্লক করুন
- 3. PHP এবং অন্যান্য কার্যকরী ফাইলের ধরনগুলির কার্যকরীতা অস্বীকার করার জন্য নিয়ম যোগ করুন wp-content/uploads/ 4. এবং যেকোনো প্লাগইন ক্যাশ ডিরেক্টরিতে। অ্যাপাচির জন্য, অস্বীকার করুন .php সম্পর্কে 5. একটি htaccess 6. নিয়মের মাধ্যমে কার্যকরীতা। NGINX এর জন্য, কার্যকরীতা অস্বীকার করতে উপযুক্ত লোকেশন ব্লক ব্যবহার করুন *.php 7. আপলোডের অধীনে।.
8. প্লাগইনের অভ্যন্তরে সরাসরি অ্যাক্সেস সীমাবদ্ধ করুন
- 9. সম্ভব হলে, প্লাগইন এন্ডপয়েন্টগুলিতে পরিচিত আইপিগুলির অ্যাক্সেস সীমাবদ্ধ করুন অথবা প্যাচ না হওয়া পর্যন্ত সম্পূর্ণরূপে ব্লক করুন।.
10. যদি আপসের সন্দেহ থাকে তবে শংসাপত্র এবং কী পরিবর্তন করুন
- 11. ওয়ার্ডপ্রেস অ্যাডমিন পাসওয়ার্ড, ডাটাবেস শংসাপত্র (যদি ওয়েবশেল ব্যবহার করা হয়ে থাকে), এবং সাইটে সংরক্ষিত যেকোনো API কী বা গোপনীয়তা পরিবর্তন করুন।.
12. প্রয়োজন হলে সাইটটি বিচ্ছিন্ন করুন
- 13. যদি আপসের প্রমাণ থাকে (ওয়েবশেল বা অদ্ভুত আউটবাউন্ড সংযোগ), তাহলে তদন্তের সময় সাইটটি অস্থায়ীভাবে অফলাইনে নেওয়ার (রক্ষণাবেক্ষণ মোড) কথা বিবেচনা করুন।.

14. ভার্চুয়াল প্যাচিং / WAF নিয়ম (উদাহরণ এবং যুক্তি)

15. একটি ওয়েব অ্যাপ্লিকেশন ফায়ারওয়াল (WAF) শোষণের পথ ব্লক করে একটি তাত্ক্ষণিক সুরক্ষামূলক স্তর প্রদান করতে পারে। নিচে উদাহরণ নিয়ম বর্ণনা (ছদ্মকোড/যুক্তি) রয়েছে যা আপনি বাস্তবায়ন করতে পারেন; কাঁচা শোষণ পে লোড কপি করবেন না।.

গুরুত্বপূর্ণ: 16. মিথ্যা ইতিবাচক এড়াতে আপনার পরিবেশের জন্য নিয়মগুলি কাস্টমাইজ করুন।.

নিয়ম ১ 17. — পরিচিত দুর্বল প্যারামিটার নাম সহ এন্ডপয়েন্টগুলিতে অনুরোধ ব্লক করুন:
- 18. যদি অনুরোধ URI বা শরীরের মধ্যে fetch_gravatar_from_remote এর মতো স্ট্রিং প্যাটার্ন থাকে 19. (অথবা প্লাগইন-নির্দিষ্ট এন্ডপয়েন্ট নাম), ব্লক করুন বা 403 ফেরত দিন। (অথবা প্লাগইন-নির্দিষ্ট এন্ডপয়েন্ট নাম), ব্লক করুন বা 403 ফেরত দিন।.
নিয়ম ২ — অবজেক্ট ফেচ অনুরোধে বাইরের হোস্টনেম সম্বলিত রিমোট URL প্যারামিটার ব্লক করুন:
- যদি একটি অনুরোধে একটি কোয়েরি প্যারামিটার থাকে যা একটি পূর্ণ URL এর মতো দেখায় (13. http:// বা 14. https://) এবং অবজেক্ট ফেচ কার্যকারিতাকে লক্ষ্য করে, ব্লক করুন।.
নিয়ম ৩ — কার্যকরী ফাইল তৈরি করবে এমন ফাইল আপলোড অস্বীকার করুন
- যে কোনো অনুরোধ ব্লক করুন যা এক্সটেনশনের সাথে ফাইল সংরক্ষণ করার চেষ্টা করে: .php সম্পর্কে, .phtml, .ফার, .পিএল, .সিজিআই আপলোড বা ক্যাশ ডিরেক্টরিতে।.
নিয়ম ৪ — অব্যক্ত অনুরোধগুলির জন্য রেট সীমা নির্ধারণ করুন অবজেক্ট এন্ডপয়েন্টে
- স্বয়ংক্রিয় স্ক্যানিং/শোষণের প্রচেষ্টা প্রতিরোধ করতে একক IP থেকে কঠোর রেট সীমা প্রয়োগ করুন।.
নিয়ম 5 — ব্যবহারকারী এজেন্ট প্যাটার্ন এবং পরিচিত স্ক্যানার ব্লক করুন
- সন্দেহজনক স্বয়ংক্রিয় টুলিং ব্লক বা চ্যালেঞ্জ করুন (কিন্তু বৈধ পরিষেবাগুলি ভাঙার চেষ্টা করবেন না)।.

উদাহরণ ছদ্মকোড (কোনও বিক্রেতা-নির্দিষ্ট নয়):

যদি request.uri "fetch_gravatar_from_remote" ধারণ করে:

WP‑Firewall গ্রাহক: আমরা এই প্রতিরক্ষামূলক প্যাটার্ন এবং আরও অনেক কিছু মেলানো পরিচালিত ভার্চুয়াল প্যাচ নিয়ম প্রয়োগ করি, মিথ্যা ইতিবাচক কমানোর জন্য টিউন করা। যদি আপনাকে তাত্ক্ষণিক সুরক্ষা প্রয়োজন হয়, তবে যে নিয়ম সেটটি অযৌক্তিক আপলোড এবং রিমোট-ফেচ শোষণের লক্ষ্য করে তা সক্ষম করুন।.

ভবিষ্যতে অনুরূপ সমস্যাগুলি প্রতিরোধের জন্য শক্তিশালীকরণ

অনুরূপ দুর্বলতার সম্ভাবনা এবং প্রভাব কমানোর জন্য এই দীর্ঘমেয়াদী পদক্ষেপগুলি নিন:

আপলোড এবং ক্যাশ ডিরেক্টরিতে কার্যকরীতা অস্বীকার করুন:
- অ্যাপাচির জন্য, একটি স্থাপন করুন htaccess ভিতরে wp-content/uploads/ সহ:
```
<IfModule mod_php7.c>
  php_flag engine off
</IfModule>

<FilesMatch "\.(php|phtml|phar|pl|cgi)$">
  Require all denied
</FilesMatch>
      
```
- NGINX এর জন্য, নিশ্চিত করুন যে PHP পরিচালনা ব্লক করে অবস্থান ~* /wp-content/uploads/.*\.php এবং 403 ফেরত দেয়।.
ফাইল সিস্টেমে সর্বনিম্ন অধিকার প্রয়োগ করুন:
- সঠিক মালিকানা সেট করুন, এবং নিশ্চিত করুন যে আপলোড ডিরেক্টরিগুলি বিশ্ব‑লিখনযোগ্য নয়।.
আপলোড হ্যান্ডলারগুলির জন্য শক্তিশালী ফাইল এক্সটেনশন হোয়াইটলিস্ট ব্যবহার করুন:
- ব্যবহারকারীর আপলোডের জন্য শুধুমাত্র নিরাপদ ইমেজ এক্সটেনশন (jpg, jpeg, png, gif, webp) অনুমোদন করুন এবং MIME টাইপগুলি সার্ভার‑পাশে যাচাই করুন।.
অপ্রয়োজনীয় রিমোট ফেচ আচরণ নিষ্ক্রিয় করুন:
- তৃতীয় পক্ষের সম্পদের স্বয়ংক্রিয় ডাউনলোড এড়িয়ে চলুন। সার্ভার‑পাশে যাচাইকৃত সংযোগকারী বা ব্যবহারকারী-মধ্যস্থ আপলোডগুলিকে অগ্রাধিকার দিন।.
সম্ভব হলে ছোট/প্যাচ রিলিজের জন্য স্বয়ংক্রিয় আপডেট গ্রহণ করুন:
- নিরাপত্তা প্যাচের জন্য আপডেট সময়সূচী করার কথা বিবেচনা করুন, অথবা আপনার বিশ্বাসযোগ্য এবং সাইটের কার্যকারিতার জন্য গুরুত্বপূর্ণ প্লাগইনের জন্য স্বয়ংক্রিয় আপডেট সক্ষম করুন।.
একটি বিশ্বস্ত ম্যালওয়্যার স্ক্যানারের সাথে নিয়মিত স্ক্যান করুন:
- পর্যায়ক্রমে স্ক্যানগুলি ওয়েবশেল, সন্দেহজনক ফাইল এবং পরিবর্তিত কোর ফাইলগুলি খুঁজে পেতে পারে।.
ফাইল অখণ্ডতা পর্যবেক্ষণ করুন:
- কোর/প্লাগইন ফাইলগুলির চেকসাম ট্র্যাক করার জন্য টুল ব্যবহার করুন এবং অপ্রত্যাশিত পরিবর্তনের জন্য সতর্কতা দিন।.

ঘটনা প্রতিক্রিয়া এবং পরিষ্কার করার চেকলিস্ট (যদি আপস করা হয়)

যদি আপনি আপসের চিহ্ন সনাক্ত করেন, তবে একটি শৃঙ্খলাবদ্ধ প্রক্রিয়া অনুসরণ করুন:

ধারণ করা
- সাইটটিকে রক্ষণাবেক্ষণ/অফলাইন মোডে রাখুন বা ফায়ারওয়ালের সাথে ট্রাফিক ব্লক করুন।.
- সম্ভব হলে প্লাগইন এবং থিম ফাইল কার্যকরী নিষ্ক্রিয় করুন।.
প্রমাণ সংরক্ষণ করুন
- একটি সম্পূর্ণ ফাইল সিস্টেম এবং ডেটাবেস ব্যাকআপ নিন (ফরেনসিক কপি)। প্রমাণ মুছবেন না।.
- অ্যাক্সেস লগ এবং ত্রুটি লগ (ওয়েব সার্ভার, PHP, অ্যাপ্লিকেশন লগ) রপ্তানি করুন।.
প্রবেশ পয়েন্ট এবং পরিধি চিহ্নিত করুন
- সন্দেহজনক আপসের সময়ের চারপাশে যোগ করা বা পরিবর্তিত ফাইলগুলির জন্য অনুসন্ধান করুন।.
- ওয়েবশেল প্যাটার্নগুলির জন্য দেখুন (যেমন, ইভাল, base64_decode, নিশ্চিত করুন, অস্বাভাবিক সিস্টেম() কলগুলি) এবং ছোট আপলোডার PHP স্ক্রিপ্ট।.
- পরিবর্তিত সময়সীমা এবং ফাইলের মালিক/অনুমতি পরীক্ষা করুন।.
পিছনের দরজাগুলি সরান
- চিহ্নিত ম্যালিশিয়াস ফাইলগুলি মুছে ফেলুন (কিন্তু একটি ফরেনসিক কপি অফলাইনে রাখুন)।.
- পরিবর্তিত কোর, থিম এবং প্লাগইন ফাইলগুলি অফিসিয়াল উৎস থেকে পরিচিত-ভাল সংস্করণগুলির সাথে প্রতিস্থাপন করুন।.
অ্যাক্সেস রিসেট করুন
- সমস্ত প্রশাসক পাসওয়ার্ড, API কী, ডেটাবেস শংসাপত্র, SFTP/SSH অ্যাকাউন্ট পরিবর্তন করুন যা আপসিত হতে পারে।.
- সাইট দ্বারা ব্যবহৃত যেকোনো বাহ্যিক পরিষেবা শংসাপত্র ঘুরিয়ে দিন।.
ডেটাবেস পরিষ্কার করুন
- পোস্ট, ব্যবহারকারী, বিকল্প, ক্রন কাজগুলিতে ইনজেক্ট করা ম্যালিশিয়াস কন্টেন্টের জন্য অনুসন্ধান করুন এবং প্রয়োজন অনুযায়ী মুছে ফেলুন।.
- রগ অ্যাডমিন ব্যবহারকারীদের মুছে ফেলুন।.
পুনর্নির্মাণ এবং যাচাই করুন
- যদি আপস গভীর হয়, তাহলে পরিষ্কার ব্যাকআপ থেকে সাইট পুনর্নির্মাণ করার কথা বিবেচনা করুন এবং শুধুমাত্র যাচাইকৃত প্লাগইন/থিম পুনরায় প্রয়োগ করুন।.
- একাধিক ম্যালওয়্যার স্ক্যান চালান এবং ব্যাকডোরের অনুপস্থিতি যাচাই করুন।.
ঘটনার পর নজরদারি
- লগ রিটেনশন এবং মনিটরিং বাড়ান, যদি উপলব্ধ হয় তবে অনুপ্রবেশ সনাক্তকরণ সক্ষম করুন।.
- সার্ভার থেকে আউটবাউন্ড সংযোগগুলি নজরদারি করুন যাতে তথ্য চুরি বা কলব্যাকের সূচক পাওয়া যায়।.
রিপোর্ট এবং শেখা পাঠ
- আপনার হোস্টিং প্রদানকারী এবং স্টেকহোল্ডারদের জানিয়ে দিন।.
- ঘটনাটি, মূল কারণ এবং পুনরাবৃত্তি প্রতিরোধের জন্য কার্যক্রম নথিভুক্ত করুন।.

যদি আপনার এই পদক্ষেপগুলি নিরাপদে সম্পাদনের জন্য অভ্যন্তরীণ সক্ষমতার অভাব থাকে, তবে একটি পেশাদার ঘটনা প্রতিক্রিয়া পরিষেবার সাথে যুক্ত হন। আমরা আমাদের পরিচালিত নিরাপত্তা পরিষেবার মাধ্যমে গ্রাহকদের জন্য পুনরুদ্ধার সহায়তা প্রদান করি।.

সনাক্তকরণ অনুসন্ধান এবং শিকার টিপস

সম্ভাব্য অপব্যবহার খুঁজে পেতে এই উচ্চ-স্তরের শিকার ধারণাগুলি ব্যবহার করুন (আপনার লগিং টুলগুলির সাথে মানিয়ে নিন):

প্লাগইন এন্ডপয়েন্ট বা প্রশ্নের স্ট্রিংগুলির জন্য ওয়েব সার্ভার অ্যাক্সেস লগগুলিতে অনুসন্ধান করুন গ্রাভাটার, অবতার, ফেচ, রিমোট এবং সম্পূর্ণ URL (13. http:// বা 14. https://).
সন্দেহজনক লগ এন্ট্রির কাছাকাছি ফাইল তৈরি সময় সহ আপলোড/ক্যাশে সম্প্রতি তৈরি ফাইলগুলির জন্য অনুসন্ধান করুন:
```
wp-content খুঁজুন -type f -mtime -7
```
(সময়সীমা সামঞ্জস্য করুন)
আপলোডে কার্যকর PHP স্ক্যান করুন:
```
grep -R --line-number "<?php" wp-content/uploads
```
ওয়েব সার্ভার থেকে অস্বাভাবিক আউটবাউন্ড HTTP সংযোগের জন্য দেখুন (lsof, netstat, বা ক্লাউড প্রদানকারী প্রবাহ লগ ব্যবহার করুন)।.
অনুমোদিত বিকল্প, অস্থায়ী, বা ক্রন এন্ট্রির জন্য ওয়ার্ডপ্রেস ডেটাবেস চেক করুন।.

WP‑Firewall আপনাকে কীভাবে রক্ষা করে (পরিচালিত প্রতিরক্ষা এবং ব্যবহারিক সুবিধা)

WP‑Firewall এ আমরা CVE‑2026‑3844 এর মতো সমস্যার সফল শোষণ প্রতিরোধে একটি স্তরযুক্ত পদ্ধতির উপর ফোকাস করি:

পরিচালিত WAF নিয়ম (ভার্চুয়াল প্যাচ)
- আমরা আমাদের নেটওয়ার্কে টিউন করা নিয়ম প্রকাশ এবং চাপ দিই যাতে এই সমস্যার জন্য শোষণ প্যাটার্নের সাথে মেলে এমন অনুরোধগুলি ব্লক করা যায়। এই নিয়মগুলির মধ্যে দুর্বল এন্ডপয়েন্ট প্যাটার্নগুলি ব্লক করা, অস্বাভাবিক প্রসঙ্গে রিমোট-URL প্যারামিটারগুলি প্রত্যাখ্যান করা এবং কার্যকর ফাইল তৈরি করার প্রচেষ্টাগুলি অস্বীকার করা অন্তর্ভুক্ত রয়েছে।.
ম্যালওয়্যার স্ক্যানিং এবং ফাইল মনিটরিং
- আমাদের স্ক্যানার নতুন যোগ করা সন্দেহজনক ফাইল এবং সাধারণ ওয়েবশেল মার্কারগুলির জন্য ক্রমাগত পরীক্ষা করে এবং পর্যালোচনার জন্য ফাইলগুলি চিহ্নিত করে।.
কার্যকরী শক্তিশালীকরণ সুপারিশ
- আমরা আপলোড/ক্যাশে ডিরেক্টরিতে PHP কার্যকরীতা অক্ষম করতে কনফিগারেশন নির্দেশিকা এবং স্বয়ংক্রিয় সহায়ক সরবরাহ করি।.
ঘটনা প্রতিক্রিয়া এবং পুনরুদ্ধার সহায়তা
- প্রভাবিত গ্রাহকদের জন্য, আমরা ব্যাকডোর খুঁজে বের করতে এবং মুছে ফেলতে, শংসাপত্র ঘুরিয়ে দিতে এবং পরিষেবাগুলি পুনরুদ্ধার করতে পুনরুদ্ধার পদক্ষেপ এবং সরঞ্জাম সরবরাহ করি।.
আপডেট করার সময় স্বয়ংক্রিয় হ্রাস
- পরিচালিত নিয়ম স্থাপন ঝুঁকির সময়সীমা কমিয়ে দেয় যতক্ষণ না আপনি প্যাচ করা প্লাগইন সংস্করণে আপডেট করতে পারেন।.

যদি আপনি Breeze ≤ 2.4.4 সহ একটি সাইট চালান এবং তাত্ক্ষণিকভাবে আপগ্রেড করতে না পারেন, তবে আমাদের পরিচালিত নিয়ম সেট সক্ষম করা অবিলম্বে ঝুঁকি কমাতে পারে যখন আপনি প্লাগইন আপডেটের সময়সূচী এবং পরীক্ষা করেন।.

ওয়েবহোস্ট এবং এজেন্সির জন্য যোগাযোগ নির্দেশিকা

যদি আপনি একাধিক সাইটের জন্য হোস্টিং পরিচালনা করেন বা ক্লায়েন্ট সাইটগুলি পরিচালনা করেন, তবে নিম্নলিখিত যোগাযোগ এবং অপারেশনাল পদক্ষেপ গ্রহণ করুন:

দুর্বল প্লাগইন চালানো সমস্ত গ্রাহক সাইট চিহ্নিত করুন (স্বয়ংক্রিয় ইনভেন্টরি)।.
প্রকাশ্য সাইট, ইকমার্স এবং প্রশাসক ব্যবহারকারীদের সাইটগুলির দ্বারা পুনরায় ব্যবহৃত পাসওয়ার্ডের ভিত্তিতে প্যাচিংকে অগ্রাধিকার দিন।.
প্রভাবিত গ্রাহকদের পরিষ্কার পুনরুদ্ধার পদক্ষেপ সহ অবহিত করুন:
- Breeze কে অবিলম্বে 2.4.5 এ আপডেট করুন।.
- যদি গ্রাহক অবিলম্বে প্যাচ করতে না পারেন তবে ফায়ারওয়াল সুরক্ষা সক্ষম করুন।.
- যদি আপনি একটি আপসের সন্দেহ করেন তবে বাধ্যতামূলক পাসওয়ার্ড রিসেট সুপারিশ করুন।.
যদি ক্লায়েন্টদের আপডেট করার ক্ষমতা না থাকে তবে একটি অপ্ট-ইন পরিচালিত আপডেট উইন্ডো প্রদান করুন।.
আপসের লক্ষণ সনাক্ত করা ক্লায়েন্টদের জন্য ঘটনা প্রতিক্রিয়া পরিষেবা অফার করুন।.

প্রাকৃতিক হোস্টের পদক্ষেপ ব্যাপক শোষণ সীমিত করতে সহায়তা করে এবং আপনার খ্যাতি রক্ষা করে।.

কনফিগারেশন উদাহরণ — আপলোডে PHP কার্যকরী নিষিদ্ধ করুন

সাধারণ সার্ভার সেটআপকে শক্তিশালী করতে নিরাপদ কনফিগারেশন উদাহরণগুলি নীচে রয়েছে। শুধুমাত্র উপযুক্ত সার্ভার প্রসঙ্গে প্রয়োগ করুন এবং সতর্কতার সাথে পরীক্ষা করুন।.

Apache (.htaccess) wp-content/uploads/ এ:

# আপলোডে PHP কার্যকরী প্রতিরোধ করুন

NGINX স্নিপেট (সার্ভার ব্লকের ভিতরে):

অবস্থান ~* ^/wp-content/uploads/.*\.(php|phtml|phar|pl|cgi)$ {

এগুলি আপলোড করা PHP কার্যকর হওয়া থেকে রোধ করে, যদি উপস্থিত থাকে, ফাইল আপলোডের মাধ্যমে RCE এর ঝুঁকি উল্লেখযোগ্যভাবে কমায়।.

প্রায়শই জিজ্ঞাসিত প্রশ্নাবলী (FAQ)

প্রশ্ন: আমি Breeze আপডেট করেছি — কি আমাকে এখনও চিন্তা করতে হবে?
উত্তর: যদি আপনি 2.4.5 বা তার পরে আপডেট করেন আগে কোনও আক্রমণকারী আপনার সাইটের সুযোগ নেয়, তবে আপনি এই দুর্বলতা থেকে নিরাপদ হওয়া উচিত। তবে, যদি সাইটটি আপডেটের আগে প্রকাশিত হয়, তবে যোগ করা ফাইল এবং ওয়েবশেলগুলির জন্য একটি দ্রুত ফরেনসিক স্ক্যান করুন।.

প্রশ্ন: আমি স্বয়ংক্রিয় ব্যাকআপ চালাই — আমি কি শুধু ব্যাকআপ থেকে পুনরুদ্ধার করতে পারি?
উত্তর: একটি পরিচিত-ভাল ব্যাকআপ থেকে পুনরুদ্ধার করা একটি বৈধ প্রতিক্রিয়া। নিশ্চিত করুন যে ব্যাকআপটি দুর্বলতা প্রকাশের আগে হয়েছে এবং আপনি সাইটটি পুনরায় অনলাইনে আনার আগে প্লাগইন আপডেট এবং হার্ডেনিং প্রয়োগ করেন যাতে পুনরায়-শোষণ এড়ানো যায়।.

প্রশ্ন: আমি কি সমস্ত Gravatar/রিমোট অ্যাভাটার ফেচিং ব্লক করতে পারি?
উত্তর: হ্যাঁ। রিমোট অ্যাভাটার ফেচিং নিষ্ক্রিয় করা আক্রমণের পৃষ্ঠাকে কমায়। অনেক সাইটের রিমোট অ্যাভাটার ফেচিংয়ের প্রয়োজন নেই; স্থানীয় অ্যাভাটার বা একটি বিশ্বস্ত প্রোফাইল ছবি প্রবাহ ব্যবহার করার কথা বিবেচনা করুন।.

প্রশ্ন: আপলোডে PHP ব্লক করা সবকিছু ঠিক করবে কি?
উত্তর: আপলোডে PHP কার্যকর হওয়া অস্বীকার করা একটি শক্তিশালী প্রশমন কিন্তু এটি একটি সর্বজনীন সমাধান নয়। আক্রমণকারীরা অন্যত্র (থিম, প্লাগইন, wp-config.php) স্থায়ী হতে পারে বা অন্যান্য কৌশল ব্যবহার করতে পারে। একাধিক প্রশমন একত্রিত করুন এবং সম্পূর্ণ স্ক্যান করুন।.

WP‑Firewall (ফ্রি পরিকল্পনা) দিয়ে আপনার সাইট রক্ষা করা শুরু করুন।

প্রয়োজনীয় সুরক্ষা পান — আমাদের ফ্রি পরিকল্পনা দিয়ে শুরু করুন

যদি আপনি তাত্ক্ষণিক, চলমান সুরক্ষা চান যখন আপনি প্যাচ মূল্যায়ন বা প্রয়োগ করছেন, তবে আমাদের বেসিক (ফ্রি) পরিকল্পনাটি বিবেচনা করুন। এটি WordPress সাইটগুলির জন্য বিনামূল্যে মৌলিক প্রতিরক্ষা প্রদান করে:

মৌলিক সুরক্ষা: পরিচালিত ফায়ারওয়াল, সীমাহীন ব্যান্ডউইথ, WAF, ম্যালওয়্যার স্ক্যানার, এবং OWASP শীর্ষ 10 ঝুঁকির জন্য প্রশমন।.
পরিচালিত ফায়ারওয়ালে নিয়ম সেট অন্তর্ভুক্ত রয়েছে যা পরিচিত শোষণ কৌশলগুলি ব্লক করে এবং এই ধরনের দুর্বলতার জন্য ভার্চুয়াল প্যাচ।.
সাইন আপ করা দ্রুত এবং আপনাকে তাত্ক্ষণিকভাবে ভার্চুয়াল প্যাচিং এবং স্ক্যানিংয়ের অ্যাক্সেস দেয় যাতে আপনি দুর্বল প্লাগইনগুলি আপডেট করার সময় এক্সপোজার কমাতে পারেন।.

WP‑Firewall Basic (ফ্রি) দিয়ে শুরু করুন

যদি আপনার আরও উন্নত স্বয়ংক্রিয়তা এবং অপসারণের ক্ষমতা প্রয়োজন হয়, তবে আমাদের পেইড স্তরগুলি স্বয়ংক্রিয় ম্যালওয়্যার অপসারণ, IP ব্ল্যাকলিস্টিং/হোয়াইটলিস্টিং, মাসিক সিকিউরিটি রিপোর্ট, অটো দুর্বলতা ভার্চুয়াল প্যাচিং এবং প্রিমিয়াম অ্যাড-অন এবং পরিচালিত পরিষেবাগুলির একটি সম্পূর্ণ প্যাকেজ যুক্ত করে।.

ব্যবহারিক চেকলিস্ট (সাইট মালিকদের জন্য এক-পৃষ্ঠার সারসংক্ষেপ)

Breeze প্লাগইন সংস্করণ চিহ্নিত করুন: যদি ≤ 2.4.4 হয়, তবে এটি দুর্বল হিসাবে বিবেচনা করুন।.
Breeze কে 2.4.5 বা তার পরে অবিলম্বে আপডেট করুন।.
যদি আপনি এখন আপডেট করতে না পারেন, তবে অ্যাভাটার রিমোট ফেচ প্যারামিটারগুলি ব্লক করে এবং কার্যকরী আপলোডগুলি অস্বীকার করে WAF নিয়মগুলি সক্ষম করুন।.
প্লাগইন সেটিংসে রিমোট অ্যাভাটার/গ্রাভাটার ফেচিং অক্ষম করুন।.
আপলোড/ক্যাশ ডিরেক্টরিতে PHP কার্যকরী নিষিদ্ধ করার জন্য কনফিগারেশন যোগ করুন।.
একটি সম্পূর্ণ ম্যালওয়্যার স্ক্যান চালান এবং সন্দেহজনক নতুন ফাইল এবং ওয়েবশেলগুলির জন্য অনুসন্ধান করুন।.
যদি আপসের সন্দেহ হয় তবে প্রশাসক পাসওয়ার্ড এবং ডেটাবেস শংসাপত্র পরিবর্তন করুন।.
প্যাচ করার পর অন্তত 30 দিন সন্দেহজনক কার্যকলাপের জন্য লগগুলি পর্যবেক্ষণ করুন।.

WP‑Firewall-এর নিরাপত্তা দলের কাছ থেকে সমাপ্ত নোটগুলি

এই দুর্বলতা একটি স্পষ্ট স্মরণ করিয়ে দেয় যে ব্যবহারকারী-সামনা করা সুবিধা বৈশিষ্ট্যগুলি (স্বয়ংক্রিয় রিমোট ফেচ এবং ক্যাশিং) যখন ইনপুট এবং ফাইল পরিচালনা সঠিকভাবে যাচাই করা হয় না তখন অপব্যবহার করা যেতে পারে। সমস্ত ওয়ার্ডপ্রেস সাইটের মালিক এবং ব্যবস্থাপকদের জন্য: প্লাগইন নিরাপত্তা আপডেটগুলিকে উচ্চ অগ্রাধিকার হিসাবে বিবেচনা করুন, এবং গভীর প্রতিরক্ষা ব্যবহার করুন - আপনার সাইটের সামনে একটি WAF এবং ফাইল স্ক্যানার রাখুন, আপলোড অবস্থানে কার্যকরী নিষিদ্ধ করুন, এবং শক্তিশালী ব্যাকআপ এবং ঘটনা প্রতিক্রিয়া অনুশীলন বজায় রাখুন।.

যদি আপনি একাধিক সাইটে এক্সপোজার মূল্যায়নে, ভার্চুয়াল প্যাচ সেট আপ করতে, বা ঘটনা প্রতিক্রিয়া সম্পাদনে সহায়তা প্রয়োজন হয়, আমাদের নিরাপত্তা দল সহায়তা করতে পারে। এবং যদি আপনি এখনও একটি বাণিজ্যিক পরিকল্পনা কিনতে প্রস্তুত না হন, তবে অবিলম্বে পরিচালিত ফায়ারওয়াল সুরক্ষা এবং স্ক্যানিংয়ের জন্য বেসিক (ফ্রি) পরিকল্পনা দিয়ে শুরু করুন: https://my.wp-firewall.com/buy/wp-firewall-free-plan/

নিরাপদে থাকো,
WP-ফায়ারওয়াল সিকিউরিটি টিম

ব্রিজের অযাচিত ফাইল আপলোড দুর্বলতা প্রশমিত করা//প্রকাশিত হয়েছে ২০২৬-০৪-২৩//CVE-২০২৬-৩৮৪৪

জরুরি নিরাপত্তা পরামর্শ: ব্রিজ ক্যাশ প্লাগইনে (≤ 2.4.4) অযাচিত ফাইল আপলোড (CVE-2026-3844)

TL;DR — আপনাকে এখন কী করতে হবে

দুর্বলতা কী?

কেন এটি গুরুত্বপূর্ণ

আক্রমণকারীরা সাধারণত কীভাবে এই সমস্যাটি শোষণ করে (উচ্চ স্তর)

শোষণের লক্ষণ / আপসের সূচক (IOCs)

তাত্ক্ষণিক পদক্ষেপ — ধারণ এবং প্রশমিত করা

14. ভার্চুয়াল প্যাচিং / WAF নিয়ম (উদাহরণ এবং যুক্তি)

ভবিষ্যতে অনুরূপ সমস্যাগুলি প্রতিরোধের জন্য শক্তিশালীকরণ

ঘটনা প্রতিক্রিয়া এবং পরিষ্কার করার চেকলিস্ট (যদি আপস করা হয়)

সনাক্তকরণ অনুসন্ধান এবং শিকার টিপস

WP‑Firewall আপনাকে কীভাবে রক্ষা করে (পরিচালিত প্রতিরক্ষা এবং ব্যবহারিক সুবিধা)

ওয়েবহোস্ট এবং এজেন্সির জন্য যোগাযোগ নির্দেশিকা

কনফিগারেশন উদাহরণ — আপলোডে PHP কার্যকরী নিষিদ্ধ করুন

Apache (.htaccess) wp-content/uploads/ এ:

NGINX স্নিপেট (সার্ভার ব্লকের ভিতরে):

প্রায়শই জিজ্ঞাসিত প্রশ্নাবলী (FAQ)

WP‑Firewall (ফ্রি পরিকল্পনা) দিয়ে আপনার সাইট রক্ষা করা শুরু করুন।

প্রয়োজনীয় সুরক্ষা পান — আমাদের ফ্রি পরিকল্পনা দিয়ে শুরু করুন

ব্যবহারিক চেকলিস্ট (সাইট মালিকদের জন্য এক-পৃষ্ঠার সারসংক্ষেপ)

WP‑Firewall-এর নিরাপত্তা দলের কাছ থেকে সমাপ্ত নোটগুলি

বিনামূল্যে WP নিরাপত্তা সাপ্তাহিক পান 👋
এখন সাইন আপ করুন!!

একটি প্রশংসামূলক ওয়ার্ডপ্রেস নিরাপত্তা পরামর্শ নির্ধারণ করতে আমাদের সাথে যোগাযোগ করুন

ব্রিজের অযাচিত ফাইল আপলোড দুর্বলতা প্রশমিত করা//প্রকাশিত হয়েছে ২০২৬-০৪-২৩//CVE-২০২৬-৩৮৪৪

জরুরি নিরাপত্তা পরামর্শ: ব্রিজ ক্যাশ প্লাগইনে (≤ 2.4.4) অযাচিত ফাইল আপলোড (CVE-2026-3844)

TL;DR — আপনাকে এখন কী করতে হবে

দুর্বলতা কী?

কেন এটি গুরুত্বপূর্ণ

আক্রমণকারীরা সাধারণত কীভাবে এই সমস্যাটি শোষণ করে (উচ্চ স্তর)

শোষণের লক্ষণ / আপসের সূচক (IOCs)

তাত্ক্ষণিক পদক্ষেপ — ধারণ এবং প্রশমিত করা

14. ভার্চুয়াল প্যাচিং / WAF নিয়ম (উদাহরণ এবং যুক্তি)

ভবিষ্যতে অনুরূপ সমস্যাগুলি প্রতিরোধের জন্য শক্তিশালীকরণ

ঘটনা প্রতিক্রিয়া এবং পরিষ্কার করার চেকলিস্ট (যদি আপস করা হয়)

সনাক্তকরণ অনুসন্ধান এবং শিকার টিপস

WP‑Firewall আপনাকে কীভাবে রক্ষা করে (পরিচালিত প্রতিরক্ষা এবং ব্যবহারিক সুবিধা)

ওয়েবহোস্ট এবং এজেন্সির জন্য যোগাযোগ নির্দেশিকা

কনফিগারেশন উদাহরণ — আপলোডে PHP কার্যকরী নিষিদ্ধ করুন

Apache (.htaccess) wp-content/uploads/ এ:

NGINX স্নিপেট (সার্ভার ব্লকের ভিতরে):

প্রায়শই জিজ্ঞাসিত প্রশ্নাবলী (FAQ)

WP‑Firewall (ফ্রি পরিকল্পনা) দিয়ে আপনার সাইট রক্ষা করা শুরু করুন।

প্রয়োজনীয় সুরক্ষা পান — আমাদের ফ্রি পরিকল্পনা দিয়ে শুরু করুন

ব্যবহারিক চেকলিস্ট (সাইট মালিকদের জন্য এক-পৃষ্ঠার সারসংক্ষেপ)

WP‑Firewall-এর নিরাপত্তা দলের কাছ থেকে সমাপ্ত নোটগুলি

বিনামূল্যে WP নিরাপত্তা সাপ্তাহিক পান 👋এখন সাইন আপ করুন!!

একটি প্রশংসামূলক ওয়ার্ডপ্রেস নিরাপত্তা পরামর্শ নির্ধারণ করতে আমাদের সাথে যোগাযোগ করুন

বিনামূল্যে WP নিরাপত্তা সাপ্তাহিক পান 👋
এখন সাইন আপ করুন!!