Fermare gli attacchi automatizzati sui siti WordPress//Pubblicato il 2026-06-03//CVE-2026-42776

TEAM DI SICUREZZA WP-FIREWALL

Sunshine Photo Cart Vulnerability

Nome del plugin Sunshine Photo Cart
Tipo di vulnerabilità Attacco di forza bruta
Numero CVE CVE-2026-42776
Urgenza Medio
Data di pubblicazione CVE 2026-06-03
URL di origine CVE-2026-42776

Controllo degli accessi compromesso in Sunshine Photo Cart (<= 3.6.7): Cosa sapere, come gli attaccanti possono abusarne e come proteggere i tuoi siti WordPress

Riepilogo: Una vulnerabilità di controllo degli accessi compromesso (CVE-2026-42776) che colpisce le versioni 3.6.7 e precedenti di Sunshine Photo Cart consente agli utenti a basso privilegio (livello Sottoscrittore) di eseguire azioni che non dovrebbero essere in grado di fare. L'autore del plugin ha rilasciato la versione 3.6.8 con una patch. Se utilizzi il plugin, aggiorna immediatamente — e se non puoi aggiornare subito, applica patch virtuali e indurimento tramite WP‑Firewall.

Questo articolo è scritto dalla prospettiva degli esperti di sicurezza WordPress di WP‑Firewall. Spiegheremo la causa tecnica principale in linguaggio semplice, mostreremo come gli attaccanti possono sfruttarla, forniremo passaggi per la rilevazione e la riparazione, daremo indicazioni per una codifica sicura per gli autori di plugin e condivideremo specifiche mitigazioni che puoi applicare immediatamente con un firewall WordPress.

TL;DR — Cosa fare subito

  • Se il tuo sito utilizza Sunshine Photo Cart e la versione del plugin è 3.6.7 o precedente, aggiorna immediatamente a 3.6.8.
  • Se non puoi aggiornare subito, abilita una regola del firewall per bloccare i punti finali vulnerabili del plugin (patching virtuale).
  • Scansiona il tuo sito per indicatori di compromissione (nuovi utenti admin, file modificati, attività programmate sconosciute).
  • Indurire WordPress: applicare password forti, limitare le installazioni di plugin agli admin, abilitare il monitoraggio dell'integrità dei file e backup giornalieri.
  • Considera di abilitare le protezioni gestite da WP‑Firewall (WAF, scanner malware, patching virtuale) fino a quando non puoi applicare completamente la patch.

La vulnerabilità in parole povere

CVE-2026-42776 è classificato come “Controllo degli accessi compromesso” e ha una valutazione di gravità simile a CVSS che lo colloca a una priorità media. Il controllo degli accessi compromesso significa che un punto finale nel plugin manca di controlli di autorizzazione adeguati — in breve, il plugin consente a qualcuno con un account a basso privilegio di eseguire funzioni a privilegio più elevato (ad esempio: modificare ordini, cambiare foto o interagire con funzionalità di gestione che dovrebbero essere riservate ai gestori del negozio o agli admin).

I dettagli della patch (divulgazione pubblica) indicano che il plugin consentiva agli utenti di livello Sottoscrittore di accedere a funzionalità destinate a livelli di privilegio più elevati perché:

  • Mancano controlli di capacità (ad es., current_user_can() non è stato chiamato), e/o
  • Mancano controlli nonce o sono eludibili (utilizzati per convalidare l'intento/l'autenticità), e/o
  • I punti finali AJAX o admin-post non verificavano il contesto utente effettivo.

Poiché gli account di livello Sottoscrittore sono un comune predefinito sui siti WordPress (ad es., blog che consentono commenti o registrazioni di membri), la vulnerabilità è significativa: un sito che consente registrazioni o ha utenti a basso privilegio può essere attaccato senza che l'avversario possieda un account admin.

Perché questo è importante per la tua attività

  • Botnet automatizzati e attaccanti scansionano i punti finali vulnerabili del plugin noti e tentano sfruttamenti di massa. Un problema di controllo degli accessi compromesso è un obiettivo attraente perché spesso richiede solo un account a basso privilegio o nessun account (a seconda della configurazione).
  • Una volta che gli attaccanti possono eseguire azioni privilegiate, possono ulteriormente escalare: creare o promuovere utenti, iniettare PHP malevolo in caricamenti o file di plugin, manipolare dati di prodotto o ordine (se si tratta di un sito di e-commerce), o piantare backdoor per un futuro rientro.
  • Anche se la vulnerabilità da sola non fornisce il pieno controllo da amministratore, spesso è combinata con altre debolezze (password deboli, temi obsoleti, porte aperte) per compromettere completamente un sito.

Come gli attaccanti sfruttano tipicamente le vulnerabilità di controllo degli accessi interrotti

Ci sono diversi modelli di sfruttamento comuni per questa classe di vulnerabilità:

  1. POST/GET diretti agli endpoint del plugin
    Gli attaccanti costruiscono richieste HTTP agli endpoint AJAX/admin-post del plugin e forniscono parametri progettati per attivare azioni privilegiate. Se l'endpoint manca di controlli di capacità/nonce, l'azione viene eseguita.
  2. Abuso di account autenticati a basso privilegio
    Se il tuo sito consente la registrazione degli utenti o ha commentatori/membri, gli attaccanti creano account (o compromettono account esistenti a basso privilegio), quindi chiamano l'endpoint vulnerabile per eseguire compiti riservati.
  3. Abuso in stile CSRF (Cross-Site Request Forgery)
    Se il plugin utilizza azioni senza convalida nonce, un attaccante può ingannare un utente autenticato a visitare una pagina malevola che attiva l'azione privilegiata (ad esempio, tramite un tag immagine o un modulo nascosto).
  4. Scansione automatizzata di massa
    Scanner e botnet sondano un gran numero di siti alla ricerca di identificatori di plugin noti e modelli di richiesta vulnerabili. Una volta trovati, lo sfruttamento viene automatizzato ed eseguito su larga scala.

A causa di questi modelli, una patch virtuale (che blocca i modelli di richiesta vulnerabili al WAF) ferma lo sfruttamento di massa anche prima che tu possa aggiornare il plugin.

Come controllare se il tuo sito è vulnerabile

  1. Conferma la versione del plugin installato:
    • Dashboard di WordPress > Plugin > Plugin installati → controlla “Sunshine Photo Cart”.
    • Oppure tramite WP‑CLI:
      wp plugin get sunshine-photo-cart --field=version
    • Qualsiasi versione ≤ 3.6.7 è vulnerabile. La 3.6.8 contiene la patch.
  2. Controlla se esistono account di registrazione o a basso privilegio:
    • Dashboard di WordPress > Utenti → verifica se sono presenti account di Sottoscrittore o di livello inferiore.
    • Se il tuo sito consente la registrazione pubblica, assumi un rischio maggiore.
  3. Rivedi i log di accesso del server per richieste sospette agli endpoint del plugin:
    • Firme comuni: richieste a admin-ajax.php o admin-post.php con azioni o parametri specifici del plugin; POST da agenti utente insoliti; colpi ripetuti dallo stesso IP a pagine del plugin.
    • Esempio (Linux):
      grep -E "admin-ajax.php|sunshine-photo-cart|sunshine_cart" /var/log/nginx/access.log | tail -n 200
  4. Esegui una scansione completa del sito con il tuo scanner malware / WAF per cercare:
    • Modifiche ai file inaspettate nella directory del plugin.
    • Nuovi utenti admin.
    • Timestamp modificati sui file del plugin.

Indicatori di Compromissione (IoCs) — cosa cercare ora

Se sospetti un'esploitazione, cerca:

  • Nuovi o modificati utenti admin:
    SELEZIONA ID, user_login, user_email, user_registered DA wp_users ORDINATO PER user_registered DESC LIMIT 50;
  • File PHP inaspettati nelle directory di upload o del plugin:
    find wp-content/uploads -type f -mtime -30 -name "*.php"
    find wp-content/plugins -type f -mtime -30 -name "*.php" -not -path "*/sunshine-photo-cart/*"
  • Attività pianificate (wp_cron) che non hai creato:
    elenco eventi cron wp
  • Richieste sospette nei log del server web che mirano a parametri o azioni specifiche del plugin (cerca POST a admin-ajax.php con parametri come action=…).
  • Connessioni di rete in uscita dal server (IP o domini sconosciuti) — gli attaccanti spesso creano backdoor nei siti e contattano server di controllo esterni.

Se trovi uno dei punti sopra, trattalo come un incidente attivo e segui la checklist di risposta all'incidente qui sotto.

Passi immediati di rimedio

  1. Aggiorna il plugin alla versione 3.6.8 (o successiva) — il fornitore ha fornito una patch.
    • Aggiorna da WP Admin o WP‑CLI:
      wp plugin update sunshine-photo-cart
  2. Se non puoi aggiornare immediatamente, applica patch virtuali utilizzando il tuo WAF:
    • Blocca le richieste agli endpoint del plugin che accettano parametri di azione o operazioni admin. Vedi la sezione “Patch virtuali” qui sotto per esempi di regole esatte.
  3. Rafforza l'autenticazione:
    • Ruota le password admin, applica una politica di password forte e ruota eventuali chiavi API relative al sito.
    • Disconnetti forzatamente tutti gli utenti (sessioni in scadenza) dopo la remediation mentre indaghi.
  4. Scansione e pulizia:
    • Esegui una scansione completa del malware e un controllo dell'integrità dei file. Rimuovi eventuali file non autorizzati.
    • Se trovi prove di compromissione, ripristina da un backup pulito e riapplica l'aggiornamento del plugin dopo averlo indurito.
  5. Audit degli utenti e dei permessi:
    • Declassa o rimuovi gli account non utilizzati e revoca i diritti di amministratore non necessari.
    • Rivedi i ruoli degli utenti che possono creare contenuti o attivare azioni del plugin.
  6. Abilitare il logging e il monitoraggio:
    • Tieni registri di accesso dettagliati, abilita la registrazione a livello di applicazione e utilizza il monitoraggio dell'integrità dei file per individuare future manomissioni.

Patching virtuale: regole WAF ed esempi che puoi applicare subito

Un WAF (firewall per applicazioni web) può fermare i tentativi di sfruttamento identificando e bloccando i modelli di richiesta che attiverebbero la funzionalità vulnerabile. Di seguito sono riportate regole esemplificative; adatta al tuo ambiente e testa prima di applicare in produzione.

Nota: il codice qui sotto sono modelli di regole illustrativi — adatta alla sintassi del tuo WAF (ModSecurity, Nginx + Lua, WAF basato su cloud o motore di regole WP-Firewall).

1) Blocca le richieste di sfruttamento ovvie a admin-ajax.php o admin-post.php che mirano al plugin

# Blocca le richieste a admin-ajax.php o admin-post.php che includono nomi di azioni o parametri specifici del plugin"

Regola pseudo Nginx (basata su Lua o mappa):
Blocca i POST a /wp-admin/admin-ajax.php che contengono parametri di azione che corrispondono ai modelli del plugin.

2) Blocca le richieste in cui viene chiamata un'azione privilegiata senza nonce valido o dove manca il Referer

# Negare i POST agli endpoint del plugin che non hanno il parametro _wpnonce o intestazione referer non valida"

3) Limita il tasso o blocca il comportamento di scansione di massa

  • Blocca temporaneamente gli IP che superano una soglia di richieste a admin-ajax.php con parametri che sembrano plugin.
  • Esempio: più di 20 richieste a admin-ajax.php in 60 secondi → blocco temporaneo.

4) Blocca gli account a basso privilegio appena creati che eseguono operazioni di amministrazione

  • Negare le richieste che tentano operazioni a livello di amministratore da IP che hanno recentemente creato account, oppure aggiungi una regola per richiedere solo agli amministratori per queste azioni.

Suggerimento WP‑Firewall (regola gestita): applica una patch virtuale che corrisponde agli URI delle richieste e ai nomi degli argomenti utilizzati dagli endpoint di Sunshine Photo Cart, oltre a far rispettare i controlli di presenza di nonce/capacità. Questo fornisce una mitigazione immediata fino a quando non aggiorni il plugin.

Come gli sviluppatori di plugin dovrebbero risolvere la causa principale (linee guida per la codifica sicura)

Se mantieni o sviluppi plugin per WordPress, questa è una trappola classica: non convalidare la capacità e il nonce. Il modello corretto per qualsiasi azione che cambia stato è:

  1. Verifica che l'utente sia autenticato e abbia la capacità richiesta:
    • Usa current_user_can( ‘appropriate_capability’ ) — ad esempio, ‘manage_options’, ‘edit_posts’ o una capacità personalizzata registrata dal plugin.
  2. Verifica il nonce per proteggere contro il CSRF:
    • Controlla con check_admin_referer() per i moduli di amministrazione (o wp_verify_nonce() per REST/AJAX).
  3. Sanitizza e convalida tutti i parametri di input.
  4. Restituisci presto in caso di errore con un WP_Error o muori() con il corretto stato HTTP.

Di seguito è riportato un modello sicuro lato server per un gestore AJAX:

add_action( 'wp_ajax_spc_update_item', 'spc_update_item_handler' ); // per utenti autenticati

Note importanti:

  • Non fare affidamento sui controlli lato client (sono banali da bypassare).
  • Non esporre azioni riservate agli amministratori tramite endpoint pubblici a meno che non richiedi esplicitamente una capacità di amministratore e imponi un nonce.

Lista di controllo per la risposta post-compromesso (se trovi prove di sfruttamento)

Se trovi segni di compromesso, agisci con cautela e metodo:

  1. Isolare:
    • Porta temporaneamente il sito offline o reindirizza a una pagina di manutenzione statica per prevenire ulteriori danni.
  2. Conservare le prove:
    • Salva i log attuali (accesso, errore, database) per analisi forense.
  3. Ruota le credenziali:
    • Reimposta immediatamente tutte le password degli amministratori e qualsiasi chiave API o token memorizzato.
  4. Scansiona e rimuovi:
    • Usa uno scanner malware affidabile per rimuovere file dannosi, o ripristina da un backup noto buono.
  5. Ricostruisci se necessario:
    • Se la compromissione è profonda (shell di root, demoni sconosciuti), ricostruisci il server da un'immagine pulita.
  6. Indagare il punto di ingresso:
    • Determinare il vettore (la vulnerabilità del plugin, le credenziali rubate, la vulnerabilità del tema).
  7. Riapplicare le correzioni:
    • Aggiornare Sunshine Photo Cart a 3.6.8+, reinstallare il codice del plugin pulito, applicare le autorizzazioni ai file e rieseguire la scansione.
  8. Monitorare:
    • Continuare a monitorare i log per indicatori ricorrenti.
  9. Segnalare:
    • Se i dati dei clienti sono stati esposti, seguire i requisiti legali e normativi di divulgazione.

Indurire il tuo sito WordPress per ridurre il raggio d'azione delle vulnerabilità dei plugin

Seguire queste difese pratiche:

  • Principio del privilegio minimo: Dare agli utenti solo le autorizzazioni di cui hanno bisogno. Se un utente ha solo bisogno di leggere contenuti, non farlo diventare un Editor o superiore.
  • Disabilitare la registrazione degli account se non ne hai bisogno (Impostazioni → Generale → Iscrizione).
  • Mantenere un'autenticazione forte:
    • Applicare password forti, considerare l'autenticazione a due fattori per gli utenti admin.
  • Utilizzare il monitoraggio dell'integrità dei file:
    • Allertare quando i file del plugin o del core cambiano.
  • Mantenere backup regolari:
    • Mantenere un processo di backup testato; conservare almeno una copia pulita offsite.
  • Limitare le installazioni di plugin agli admin fidati:
    • Ridurre il numero di admin che possono installare o attivare plugin.
  • Indurire le autorizzazioni dei file e l'esecuzione di PHP negli upload:
    • Prevenire l'esecuzione di PHP in wp-content/uploads e limitare le directory scrivibili solo a quelle necessarie.
  • Monitora i log e gli avvisi:
    • Utilizza uno strumento di registrazione e allerta per rilevare picchi di traffico o attività utente anomale.
  • WAF + Patch Virtuali:
    • Utilizza le regole WAF per mitigare le vulnerabilità note fino a quando non vengono applicati aggiornamenti del codice.

Come WP‑Firewall aiuta (protezioni pratiche che forniamo)

Come fornitore di firewall WordPress gestito, WP‑Firewall offre i seguenti livelli di protezione per ridurre il rischio da vulnerabilità come CVE‑2026‑42776:

  • Regole WAF gestite e patch virtuali: possiamo spingere automaticamente regole che bloccano i modelli di sfruttamento per vulnerabilità note (inclusi tentativi di sfruttamento di capacità/nonces mancanti) in modo che il tuo sito sia protetto anche prima di poter aggiornare un plugin.
  • Scansione e rimozione di malware: la scansione continua dei file e le opzioni di pulizia automatizzata riducono il tempo di permanenza nel caso in cui uno sfruttamento abbia successo.
  • Limitazione della velocità e difese contro i bot: previene la scansione di massa e le campagne di sfruttamento automatizzate che colpiscono il tuo sito su larga scala.
  • Monitoraggio dell'integrità dei file e avvisi di modifica: rileviamo rapidamente modifiche sospette ai file e le mostriamo nel tuo cruscotto.
  • Guida alla risposta agli incidenti: consigli di rimedio passo dopo passo personalizzati per incidenti WordPress (cosa controllare nei registri, come eseguire aggiornamenti e ripristini sicuri).
  • Rapporti di sicurezza (piano Pro): riepiloghi mensili delle minacce rilevate, attacchi bloccati e azioni consigliate.

Se gestisci Sunshine Photo Cart su più siti o gestisci siti di clienti, la combinazione di patch virtuali WAF e monitoraggio dei file è una mitigazione immediata efficace mentre distribuisci aggiornamenti.

Firme di rilevamento consigliate (per utenti avanzati)

Di seguito sono riportate firme di rilevamento di esempio per aiutarti a cercare tentativi di sfruttamento nei registri del server. Personalizza per il tuo ambiente.

  1. Cerca POST a admin-ajax.php includendo parametri simili a plugin:
    grep -Ei "admin-ajax\.php.*(sunshine|spc|spcaction|sphoto|photo_cart)" /var/log/nginx/access.log
  2. Richieste con agenti utente sospetti combinati con parametri di plugin:
    awk '$0 ~ /admin-ajax\.php/ && $0 ~ /(sunshine|spc|photo_cart)/ && $0 ~ /curl|python|nikto|masscan|sqlmap/ { print $0 }' /var/log/nginx/access.log
  3. File PHP appena inseriti nella cartella plugin o uploads negli ultimi 30 giorni:
    find wp-content/uploads -type f -name '*.php' -mtime -30 -print
    find wp-content/plugins -path "*/sunshine-photo-cart/*" -prune -o -type f -mtime -30 -name '*.php' -print

Lista di controllo per la configurazione sicura per i proprietari del sito

  • Aggiorna Sunshine Photo Cart alla versione 3.6.8 o successiva immediatamente.
  • Se hai registrazione pubblica, valuta se devi consentirla. Se lo fai, richiedi la verifica dell'email e l'applicazione di password forti.
  • Disabilita i plugin e i temi che non utilizzi.
  • Pianifica scansioni regolari delle vulnerabilità.
  • Rivedi e stringi i ruoli e le capacità degli utenti.
  • Configura le regole del firewall per bloccare le richieste sospette dei plugin fino a quando non aggiorni.
  • Esegui il backup quotidianamente e testa i ripristini almeno mensilmente.

Domande frequenti (FAQ)

Q: Il mio sito è sicuramente compromesso se esegue un plugin interessato?
UN: Non necessariamente. La presenza di vulnerabilità non equivale a compromissione. Tuttavia, i siti con registrazione pubblica o molti account a basso privilegio sono a maggior rischio. Dovresti aggiornare e scansionare immediatamente.

Q: Cosa succede se il mio host gestisce gli aggiornamenti dei plugin?
UN: Contatta il tuo host e richiedi un aggiornamento urgente per Sunshine Photo Cart. Se il tuo host non può aggiornare immediatamente, chiedi di applicare regole a livello WAF per mitigare il problema.

Q: Posso applicare manualmente una patch al plugin?
UN: Sì. Scarica la versione patchata del plugin dal fornitore, oppure aggiorna tramite WP Admin o WP‑CLI:
wp plugin update sunshine-photo-cart

Q: Eliminare il plugin è un'opzione sicura nel frattempo?
UN: Eliminare il plugin rimuove il codice vulnerabile, ma potrebbe interrompere la funzionalità. Se non fai affidamento sulle funzionalità del plugin, rimuoverlo è una mitigazione rapida e sicura.

Note per gli sviluppatori: copertura dei test e checklist di distribuzione

  • Aggiungi test unitari/integrati per i controlli di autorizzazione sugli endpoint admin e AJAX.
  • Assicurati che ogni endpoint che modifica lo stato richieda:
    • Una capacità appropriata,
    • Un nonce valido,
    • Validazione e sanificazione dell'input.
  • Rivedi il codice per evitare di aggiungere funzionalità di amministrazione accessibili da endpoint pubblici.
  • Aggiungi un passaggio CI per cercare hook che espongono azioni sensibili a contesti non privilegiati (ad esempio, collegandosi a wp_ajax_nopriv_ senza controlli rigorosi).

Esempio: errori comuni da evitare

  • Esporre azioni di amministrazione tramite un admin-post.php O admin-ajax.php gestore senza controllare current_user_can() O check_admin_referer().
  • Fare affidamento esclusivamente su JS lato client per limitare l'interfaccia utente.
  • Registrare le capacità in modo improprio o utilizzare capacità eccessivamente ampie come modifica_post per operazioni sensibili.

Se hai bisogno di aiuto: protezione e supporto gestiti

Comprendiamo la pressione di gestire vulnerabilità urgenti su molti siti. WP‑Firewall offre patch virtuali gestite, pulizia malware e indurimento della sicurezza in modo da poter ottenere protezione immediata senza toccare manualmente ogni sito. Il nostro team può anche aiutare con la risposta agli incidenti se trovi prove di compromissione.

Inizia a proteggere il tuo sito ora — Prova il piano WP‑Firewall Basic (Gratuito)

Titolo: Inizia a proteggere il tuo sito in pochi minuti con WP‑Firewall Basic

Abbiamo creato il piano Basic per i proprietari di siti che necessitano di protezione essenziale rapidamente. Include un firewall gestito, larghezza di banda illimitata per l'elaborazione delle regole, un WAF indurito, uno scanner malware e mitigazioni per i rischi OWASP Top 10 — tutto gratuito. Se desideri rimozione automatica del malware, blacklist/whitelist IP, report di sicurezza mensili e patch virtuali automatiche, considera di passare a Standard o Pro. Inizia ora e metti in atto protezioni critiche mentre aggiorni plugin come Sunshine Photo Cart: https://my.wp-firewall.com/buy/wp-firewall-free-plan/

Raccomandazioni finali — cronologia pratica

  • Entro 1 ora: Controlla la versione del plugin e aggiorna a 3.6.8 se possibile. Se non puoi aggiornare immediatamente, abilita la protezione WP‑Firewall o un altro WAF e applica le regole di patch virtuali.
  • Entro 24 ore: Esegui una scansione completa del sito per IOC, rivedi i log e ruota le credenziali sensibili.
  • Entro 48–72 ore: Indurire gli account utente, applicare password forti e rivedere le politiche di autorizzazione a livello di sito.
  • In corso: Utilizza una combinazione di WAF, monitoraggio dell'integrità dei file, strategia di backup e amministrazione con privilegi minimi per ridurre le possibilità che futuri bug dei plugin portino a una compromissione.

Note di chiusura dal team di sicurezza di WP‑Firewall

Il controllo degli accessi interrotto è una delle vulnerabilità più azionabili che un attaccante può mirare su larga scala — specialmente su siti che consentono account a basso privilegio o registrazione utenti. La vulnerabilità Sunshine Photo Cart CVE‑2026‑42776 dimostra perché i controlli di autorizzazione e i nonce non sono opzionali. Aggiorna il tuo plugin, abilita patch virtuali immediate e indurisci la tua istanza di WordPress. Se hai bisogno di assistenza gestita, il nostro team e le protezioni WP‑Firewall sono progettati per guadagnarti tempo, bloccare sfruttamenti di massa e guidare il tuo recupero.

Se desideri assistenza pratica nell'applicare patch virtuali o eseguire un controllo forense, contatta il supporto WP‑Firewall tramite la tua dashboard o iscriviti al piano Basic su https://my.wp-firewall.com/buy/wp-firewall-free-plan/ e abilita le nostre protezioni gestite oggi.

Riferimenti e ulteriori letture

wordpress security update banner

Ricevi WP Security Weekly gratuitamente 👋
Iscriviti ora!!

Iscriviti per ricevere gli aggiornamenti sulla sicurezza di WordPress nella tua casella di posta, ogni settimana.

Non facciamo spam! Leggi il nostro politica sulla riservatezza per maggiori informazioni.

Contattaci per programmare una consulenza gratuita sulla sicurezza di WordPress

Contattaci

WP-Firewall
6/F, I Raggi, 71 Hung To Road, Kwun Tong, Kowloon, Hong Kong

Caratteristiche Prezzi Blog Login
politica sulla riservatezza Termini di servizio Documenti Affiliato

© 2026 WP-Firewall™