| Pluginnaam | Verwijder meta-boxen per gebruikersrol |
|---|---|
| Type kwetsbaarheid | CSRF |
| CVE-nummer | CVE-2026-8422 |
| Urgentie | Laag |
| CVE-publicatiedatum | 2026-06-01 |
| Bron-URL | CVE-2026-8422 |
CVE-2026-8422: CSRF in “Verwijder meta-boxen per gebruikersrol” (≤ 1.01) — Wat WordPress-site-eigenaren nu moeten doen
Een kwetsbaarheid voor Cross-Site Request Forgery (CSRF) met lage ernst die de WordPress-plugin “Verwijder meta-boxen per gebruikersrol” (versies tot en met 1.01) beïnvloedt, werd op 1 juni 2026 openbaar gemaakt (CVE-2026-8422). Hoewel de gerapporteerde CVSS-score relatief laag is (4.3), kan de kwetsbaarheid worden misbruikt in grootschalige campagnes om gebruikers met hogere privileges te misleiden om onbedoelde instellingen bij te werken. Deze post legt de technische details in eenvoudige taal uit, schetst realistische uitbuitingsscenario's, geeft detectie-instructies en stap-voor-stap mitigatie, en — belangrijk — beschrijft hoe WP-Firewall-klanten onmiddellijke bescherming kunnen krijgen, ook met ons gratis plan.
Dit artikel is geschreven vanuit het perspectief van een WordPress-beveiligingsteam met praktische verhardingsadviezen. Als je WordPress-sites beheert (je eigen of klantensites), lees dan zorgvuldig en volg de mitigatie-checklist.
Samenvatting (kort)
- Een CSRF-kwetsbaarheid (CVE-2026-8422) beïnvloedt de plugin “Verwijder meta-boxen per gebruikersrol” versies ≤ 1.01.
- Impact: een aanvaller kan een geauthenticeerde gebruiker met privileges (vaak een beheerder of redacteur) dwingen om onbedoelde instellingen bij te werken door een aangepaste URL te bezoeken of op een kwaadaardige link te klikken.
- Uitbuiting vereist gebruikersinteractie (klik of bezoek). De kwetsbaarheid zelf wordt geclassificeerd als Cross-Site Request Forgery.
- Er was op het moment van openbaarmaking geen officiële patch beschikbaar voor de getroffen plugin. Onmiddellijke mitigaties zijn daarom belangrijk.
- Aanbevolen acties: deactiveer of update de plugin (zodra een gepatchte versie beschikbaar is), beperk administratieve interfaces, schakel beschermende Web Application Firewall-regels of virtuele patching in, handhaaf multi-factor authenticatie (MFA) voor gebruikers met privileges, en controleer logs op verdachte wijzigingen.
- WP-Firewall-gebruikers kunnen onmiddellijke virtuele patching en WAF-regels inschakelen om uitbuitpogingen te blokkeren. Ons gratis plan biedt essentiële beheerde firewallfuncties en malware-scanning; upgrade-opties voegen automatische remediering en virtuele patching toe voor gemak.
Wat is deze kwetsbaarheid (in praktische termen)?
Cross-Site Request Forgery (CSRF) is een klasse van kwetsbaarheden waarbij een aanvaller een geauthenticeerde gebruiker misleidt om acties uit te voeren die ze niet van plan waren, door de browser van die gebruiker een verzoek naar de kwetsbare applicatie te laten sturen terwijl de authenticatiecookies/sessie van de gebruiker actief zijn.
Voor CVE-2026-8422:
- De plugin stelt een eindpunt of actie voor het bijwerken van instellingen bloot die geen juiste CSRF-bescherming heeft (bijvoorbeeld ontbrekende of onjuist gevalideerde WordPress-nonces).
- Omdat het eindpunt statusveranderende verzoeken accepteert zonder de oorsprong of een geldige nonce te verifiëren, kan een aanvaller een kwaadaardige webpagina of link construeren die, wanneer bezocht door een geauthenticeerde gebruiker (bijvoorbeeld een beheerder), wijzigingen in de instellingen van de plugin activeert.
- De consequentie hangt af van welke instellingen de plugin toestaat om te worden gewijzigd. In veel gevallen beïnvloeden deze instellingen de zichtbaarheid van meta-boxen per rol; maar aanvallers kunnen dergelijke wijzigingen benutten als onderdeel van een bredere compromittering (bijv. forensische controles verbergen, UI-elementen uitschakelen of de omgeving voorbereiden voor aanvullende aanvallen).
Hoewel dit specifieke rapport de kwetsbaarheid classificeert als “laag” — aangezien het gebruikersinteractie vereist en niet direct op afstand code-executie toestaat — kan CSRF nog steeds nuttig zijn voor aanvallers als het wordt gekoppeld aan andere kwetsbaarheden of wordt gebruikt om stilletjes configuraties te wijzigen.
Belangrijke feiten
- Getroffen plugin: Verwijder meta-boxen per gebruikersrol
- Kwetsbare versies: ≤ 1.01
- Kwetsbaarheid klasse: Cross Site Request Forgery (CSRF)
- CVE: CVE-2026-8422
- Gerapporteerde publicatie: 1 juni 2026
- CVSS (gerapporteerd): 4.3 (Laag)
- Exploitatie: Vereist interactie door een bevoegde geauthenticeerde gebruiker (bijv. administrator/editor)
- Officiële patchstatus bij openbaarmaking: Geen officiële patch beschikbaar (site-eigenaren moeten mitigeren)
Waarom je dit serieus moet nemen, ook al is de ernst “laag”
Een “lage” CVSS-beoordeling kan misleidend zijn in WordPress-ecosystemen om verschillende redenen:
- Grootschalige phishing- of malvertisingcampagnes kunnen sitebeheerders op veel sites tegelijkertijd misleiden. De aanvaller heeft slechts één bevoegde gebruiker nodig om op een doelwebsite te interageren.
- CSRF kan worden gekoppeld aan andere problemen. Bijvoorbeeld, een CSRF die instellingen wijzigt, kan de zichtbaarheid van een audit-meta box verwijderen of de inhoudsnormalisatie wijzigen, waardoor vervolgacties mogelijk worden.
- Veel WordPress-sites draaien meerdere plugins en aangepaste code; een aanvaller kan kleine toegangspunten benutten om te escaleren.
- Het ontbreken van een officiële patch betekent dat het venster voor mitigatie handmatig en onmiddellijk is.
Behandel kwetsbaarheden met lage ernst en hoge reikwijdte als operationele prioriteiten: mitigeren nu, patchen later.
Exploitatie scenario's (hoe een aanvaller dit zou kunnen gebruiken)
Hieronder staan realistische scenario's. We sluiten opzettelijk geen exploitcode in, maar beschrijven de workflow zodat beheerders het risico kunnen begrijpen.
- Phishing van de administrator
- De aanvaller host een kwaadaardige pagina die een POST/GET naar het kwetsbare plugin-eindpunt activeert.
- De admin, terwijl hij is ingelogd op het WordPress-dashboard in een ander tabblad, bezoekt de kwaadaardige pagina of klikt op een link.
- De browser stuurt de bevoegde sessiecookies naar de site en voert onbewust de instellingenupdate uit (bijvoorbeeld, het wijzigen van welke meta boxes worden verwijderd, of het schakelen van andere pluginopties).
- Kwaadaardig commentaar of forumpost
- Een aanvaller plaatst een link naar een op maat gemaakt HTML-formulier of script op een forum of in een commentaar. Een bevoegde gebruiker (die toegang heeft tot het dashboard en op links klikt terwijl hij is ingelogd) zou het verzoek kunnen activeren.
- Gerichte sociale engineering
- Aanvaller gebruikt sociale engineering om een site-editor te overtuigen om op een “preview” of “design” link te klikken die daadwerkelijk instellingenwijzigingen activeert.
Potentiële aanvallerdoelen kunnen omvatten: het verbergen van beveiligingsgerelateerde meta-boxen, het uitschakelen van logging UI, of het aanpassen van de inhoudsweergave om inhoudsinjectie of kwaadaardige omleidingen te vergemakkelijken.
Detectie: tekenen dat je mogelijk bent doelwit of getroffen.
Omdat CSRF acties laat uitvoeren onder legitieme gebruikerssessies, is detectie doorgaans afhankelijk van logs en auditing:
- Onverwachte wijzigingen in plugininstellingen (controleer de pluginoptiepagina's op recente wijzigingen).
- Onverklaarde verwijdering of toevoeging van meta-boxen in post-bewerkingsschermen voor specifieke rollen.
- WP-Admin logboekvermeldingen die instellingen POSTs op vreemde tijden of van ongebruikelijke verwijzers tonen. (Opmerking: standaard WordPress logging is beperkt; overweeg om verbeterde logging in te schakelen.)
- Wijzigingen gecorreleerd met een gebruikerssessie (controleer tijdstempels en IP-adressen die aan de admin-gebruiker zijn gekoppeld).
- Aanwezigheid van onbekende admin-gebruikers of privilegewijzigingen kort na vermoedelijke CSRF.
Als je servertoegangslogs of gecentraliseerde logging gebruikt, zoek dan naar POST-verzoeken naar plugin-eindpunten die afkomstig zijn van externe verwijzers op momenten dat admins actief waren.
Directe mitigatie-checklist (wat nu te doen)
Als je een WordPress-site runt met de getroffen plugin geïnstalleerd, volg dan onmiddellijk deze geprioriteerde checklist.
- Deactiveer de plugin indien mogelijk.
- De meest betrouwbare onmiddellijke mitigatie is om de kwetsbare plugin te deactiveren totdat er een officiële patch beschikbaar is.
- Als je site afhankelijk is van de plugin voor kritieke functionaliteit, bereid je dan voor om deze later te herstellen vanuit een schone back-up of na een update van de leverancier.
- Beperk de toegang tot wp-admin
- Beperk de toegang tot het administratieve gebied door IP-whitelisting, VPN's of HTTP-authenticatie voor wp-login.php en /wp-admin/ waar praktisch.
- Implementeer een WAF-regel om POST-verzoeken naar het instellingen-eindpunt van de plugin te blokkeren van externe verwijzers.
- Handhaaf multi-factor authenticatie (MFA)
- Vereis MFA voor alle administrator- en editoraccounts. MFA zal de kans op succesvolle sociale engineering die leidt tot een sessie-gebaseerde exploit verminderen.
- Schakel Web Application Firewall / virtuele patching in.
- Als je een beheerde WAF hebt, schakel dan regels in om verzoeken te blokkeren die gericht zijn op de instellingenupdate-eindpunten van de plugin of verkeerd gevormde verzoeken die overeenkomen met pogingen tot exploitatie.
- Virtuele patching vermindert de blootstelling totdat er een patch van de leverancier beschikbaar is.
- Versterk het gedrag van beheerders
- Instrueer beheerders om onbetrouwbare links te vermijden terwijl ze zijn ingelogd op WordPress.
- Gebruik aparte browsers of gecontaineriseerde browsen voor beheerdersactiviteiten.
- Controleer en beoordeel logs
- Inspecteer recente acties van beheerders en wijzigingen in pluginopties.
- Als er verdachte activiteit wordt gevonden, volg dan de stappen voor incidentrespons (zie hieronder).
- Maak back-ups
- Maak een volledige back-up van bestanden en de database voordat u wijzigingen aanbrengt. Bewaar bewijs voor forensisch onderzoek.
- Houd toezicht op officiële patches
- Let op een bijgewerkte pluginrelease en pas patches snel toe. Controleer na het patchen of de instellingen correct zijn beschermd door nonces of andere CSRF-beschermingen.
Stapsgewijze mitigatie (praktische operaties)
- Back-up:
- Volledige siteback-up (bestanden + DB). Bewaar offline of in een aparte veilige cloudbucket.
- Deactivering van de plugin:
- Beheerdersdashboard: Plugins → Geïnstalleerde Plugins → Deactiveer “Verwijder meta-boxen per gebruikersrol”.
- Als de beheerder niet beschikbaar is: gebruik SFTP/SSH om de pluginmap (wp-content/plugins/remove-meta-boxes-per-user-role) te hernoemen om deze uit te schakelen.
- Beperk de toegang:
- Voeg een IP-toegangslijst toe voor /wp-admin/ of pas HTTP Basic Auth toe op het niveau van de webserver.
- Configureer uw host of reverse proxy om alle toegang tot de plugininstellingen-URL te blokkeren, behalve voor vertrouwde IP-adressen.
- WAF/virtuele patching:
- Implementeer een regel om verzoeken te blokkeren die proberen instellingen bij te werken zonder geldige WordPress nonces of met verdachte payloadpatronen.
- Als uw WAF dit ondersteunt, blokkeer dan verkeer dat overeenkomt met het exploitpatroon voor deze plugin.
- Handhaaf MFA:
- Gebruik een MFA-plugin of uw identiteitsprovider om 2FA af te dwingen voor alle bevoorrechte accounts.
- Beheerder instructies:
- Vraag alle beheerders om uit te loggen en vervolgens opnieuw in te loggen met MFA-ingeschakelde sessies.
- Vraag beheerders om externe links te vermijden terwijl ze zijn ingelogd op WordPress.
- Audit:
- Controleer de wp_options tabel op onverwachte vermeldingen met betrekking tot de plugin.
- Controleer de usermeta en mogelijkheden op wijzigingen.
- Bekijk de toegangslogs voor verdachte POST-verzoeken naar plugin-eindpunten.
- Patch en verifieer:
- Pas elke leverancier patch toe zodra deze wordt vrijgegeven.
- Verifieer dat de instellingenpagina's van de plugin nonce-verificatie bevatten en dat POST-verzoeken 403 retourneren wanneer nonces ongeldig zijn.
Incidentrespons (als je denkt dat je bent uitgebuit)
- Isoleren:
- Deactiveer de plugin onmiddellijk.
- Zet de site in onderhoudsmodus terwijl je onderzoekt.
- Bewijs bewaren:
- Kopieer serverlogs, toegangslogs en back-ups naar een veilige locatie.
- Overschrijf logs niet.
- Herstel:
- Herstel naar een bekende goede back-up (indien beschikbaar) die is gemaakt vóór de verdachte wijzigingen.
- Reset wachtwoorden voor alle bevoorrechte accounts en roteer eventuele API-sleutels of inloggegevens die in de siteconfiguratie zijn opgeslagen.
- Herinstalleer plugins/thema's vanuit officiële bronnen.
- Schoonmaken & versterken:
- Voer een volledige malware-scan uit.
- Heractiveer beveiligingsmaatregelen (MFA, WAF, logging).
- Pas de leverancier patch toe voor de kwetsbare plugin zodra deze beschikbaar is.
- Na het incident:
- Voer een oorzaak-analyse uit: hoe kwam de gebruiker ertoe om op de kwaadaardige link te klikken? Was sociale engineering succesvol?
- Deel bevindingen met het beveiligingsteam en pas geleerde lessen toe (training, processen).
- Externe rapportage:
- Als het incident klantgegevens of financiële transacties heeft beïnvloed, volg dan de relevante openbaarmakingsvereisten voor jouw rechtsgebied.
Hoe WP-Firewall je beschermt (beheerde WAF & virtuele patching)
Als de makers van WP-Firewall, hier is hoe ons product en onze diensten dit soort risico's aanpakken:
- Beheerde webapplicatiefirewall (WAF)
- We bieden blokkeringregels die onmiddellijk kunnen worden ingezet om exploitpogingen tegen bekende plugin-eindpunten en veelvoorkomende CSRF-patronen te stoppen.
- Regels worden centraal beheerd en bijgewerkt; we duwen proactief mitigaties voor nieuw onthulde kwetsbaarheden.
- Virtueel patchen
- Wanneer een vendor patch niet beschikbaar is, voorkomt virtuele patching (een WAF-regel specifiek afgestemd op de kwetsbaarheid) exploitatie op HTTP-niveau zonder de plugin-code te wijzigen.
- Virtuele patches zijn veilig toe te passen en omkeerbaar zodra upstream-fixes zijn uitgerold.
- Malware scanner en monitoring
- Continue scanning detecteert onverwachte bestandswijzigingen, verdachte code en indicatoren van compromittering die kunnen volgen op exploitatiepogingen.
- Incident response ondersteuning (afhankelijk van het plan)
- Voor klanten met geavanceerde plannen helpen we met noodcontainment, schoonmaakaanbevelingen en forensische begeleiding.
- Hardening begeleiding
- We bieden aanbevelingen voor best-practice configuraties (MFA, beperkte admin-toegang, verminderde capaciteitsassignaties).
Als je onmiddellijke basisbescherming gratis wilt, omvat ons Basisplan een beheerde firewall, WAF en malware-scanning — genoeg om het risico van CSRF-gebaseerde exploitatie te verminderen terwijl je remediation plant.
Praktische hardening stappen buiten de mitigatiechecklist
Om het aanvalsvlak voor soortgelijke problemen te verkleinen:
- Beginsel van de minste privileges:
- Beperk het aantal beheerdersaccounts.
- Gebruik editor-niveau rollen voor dagelijkse taken waar admin-rechten niet vereist zijn.
- Gebruik capaciteitscontroles in plaats van rolcontroles:
- Als je aangepaste code of plugins ontwikkelt, controleer dan capaciteiten (current_user_can()) in plaats van rol namen, en handhaaf nonces voor alle statusveranderende acties.
- Isolateer admin-browsen:
- Gebruik een apart browserprofiel, een toegewijde browser of een gevirtualiseerde omgeving voor administratieve taken.
- Verminder de footprint van plugins:
- Verwijder ongebruikte plugins. Minder plugins = minder kwetsbaarheden.
- Beveiligingsbewuste workflow:
- Train sitebeheerders om verdachte links te vermijden terwijl ze zijn ingelogd en om URL's en e-mailafzenders te valideren.
- Implementeer Content Security Policy (CSP):
- Een strikte CSP kan het risico van sommige cross-site aanvallen verminderen door toegestane bronnen voor scripts en formulieren te beperken.
- Bewaak integriteit:
- Gebruik bestandsintegriteitsmonitoring om onverwachte wijzigingen te detecteren.
Waarop te letten bij een vendor patch (technische controles)
Wanneer de plugin-auteur een update uitbrengt, zorg ervoor dat de patch:
- Juiste nonce-generatie en verificatie toevoegt voor formulieren en statusveranderende verzoeken (wp_nonce_field() + check_admin_referer() / wp_verify_nonce()).
- Capaciteitscontroles gebruikt (current_user_can()) om ervoor te zorgen dat alleen bedoelde rollen acties kunnen uitvoeren.
- Niet alleen afhankelijk is van referrer-controles; WordPress nonces en capaciteitscontroles hebben de voorkeur.
- Eenheden of acceptatietests bevat die de gecorrigeerde codepaden uitoefenen.
- Is ondertekend/geverifieerd als de leverancier ondertekende releases of checksums aanbiedt.
Test de site in staging na de update voordat je deze naar productie duwt; verifieer dat instellingenpagina's verzoeken met ongeldige of ontbrekende nonces afwijzen.
Detectiescripts en logquery's (voorbeelden)
Opmerking: Voer geen enkele code uit totdat je je omgeving hebt bevestigd en geback-upt. De volgende zijn conceptuele logquery's die je kunt gebruiken om verdachte activiteit te vinden:
- Zoek in toegangslogs naar POST-verzoeken naar plugin-specifieke paden:
grep "POST /wp-admin/admin.php" /var/log/nginx/access.log | grep "remove-meta-boxes"
- Zoek naar POST's met ongebruikelijke gebruikersagenten of ontbrekende referrers:
awk '/POST/ && /remove-meta-boxes/ {print $0}' access.log | grep -v "Referer: https://yourdomain.com" - Controleer WordPress-optie-updates rond recente datums:
Query in de database wp_options voor option_name zoals '%remove_meta_boxes%' en inspecteer option_value op wijzigingen.
Als je een gecentraliseerde SIEM of logbeheer tool gebruikt, maak dan waarschuwingen voor POST-verzoeken naar ongebruikelijke plugin-eindpunten uitgevoerd door accounts met verhoogde privileges.
Veelgestelde vragen (FAQ)
Q: Is mijn site definitief gecompromitteerd als ik de plugin heb geïnstalleerd?
A: Niet noodzakelijk. De kwetsbaarheid vereist dat een aanvaller een bevoegde gebruiker misleidt om een op maat gemaakt verzoek te activeren. Je moet de aanwezigheid van de kwetsbare plugin echter beschouwen als een verhoogd risico en de mitigatiechecklist volgen.
Q: Moet ik de plugin verwijderen?
A: Als de plugin niet essentieel is, verwijder deze dan. Als deze vereist is, deactiveer deze dan tijdelijk, blokkeer toegang met WAF/virtuele patching, of beperk admin-toegang totdat er een patch van de leverancier beschikbaar is.
Q: Helpt het om de WordPress-kern bij te werken?
A: Het is altijd aan te raden om de WordPress-kern bij te werken, maar het specifieke probleem zit in de plugin-code. De kernupdate zal de plugin-kwetsbaarheid niet verhelpen, maar beveiligd gemaakte kernversies en bijgewerkte thema's/plugins verminderen de algehele aanvalsvector.
V: Kan een WAF volledig patchen vervangen?
A: Nee. WAF's en virtuele patches verminderen de blootstelling en kopen tijd, maar het zijn compenserende controles. De definitieve oplossing is een upstream plugin-patch in combinatie met een codebeoordeling die de oorzaak aanpakt.
Aanbevolen tijdlijn voor site-eigenaren
- Dag 0 (nu): Maak een back-up, deactiveer de plugin als deze niet essentieel is, beperk admin-toegang, schakel WAF-regels / virtuele patching in, handhaaf MFA.
- Dag 1–3: Controleer recente logs en plugin-instellingen, scan op anomalieën en monitor op verdachte activiteit.
- Dag 3–14: Let op de door de leverancier geleverde patch. Test patches in staging voordat je ze in productie uitrolt.
- Na patching: Heractiveer de plugin (indien gedeactiveerd), verifieer nonce- en capaciteitscontroles, en blijf monitoren.
Praktisch voorbeeld: snelle checklist die je kunt kopiëren/plakken (uitvoerbaar)
- [ ] Maak back-up van bestanden en database (offline opslaan)
- [ ] Deactiveer de plugin “Verwijder meta-boxen per gebruikersrol” (of hernoem de plugin-map)
- [ ] Blokkeer toegang tot wp-admin vanaf onbetrouwbare IP's
- [ ] Schakel MFA in voor alle admin/editor accounts
- [ ] Implementeer WAF-regel of virtuele patch tegen plugin-eindpunten
- [ ] Controleer WP-logs op recente instellingenwijzigingen
- [ ] Scan de site met een malware-scanner
- [ ] Houd de plugin gedeactiveerd totdat er een geverifieerde patch beschikbaar is
- [ ] Na patching, valideer nonce-bescherming en herstel normale operaties
Bescherm nu met WP-Firewall — Begin gratis, bescherm onmiddellijk
Bescherm uw WordPress-site snel en betrouwbaar met WP-Firewall. Ons Basis (Gratis) plan biedt essentiële bescherming die is ontworpen voor onmiddellijke inzet:
- Essentiële bescherming: beheerde firewall, onbeperkte bandbreedte, WAF, malwarescanner en beperking van de top 10-risico's van OWASP.
Als u de voorkeur geeft aan meer geautomatiseerde herstelmaatregelen en geavanceerde controles, voegen onze betaalde niveaus functies toe zoals automatische malwareverwijdering, IP-blacklisting/witlisting, maandelijkse beveiligingsrapporten en automatische virtuele patching.
Leer meer en activeer een gratis beschermingsplan in enkele minuten: https://my.wp-firewall.com/buy/wp-firewall-free-plan/
Bescherm uw site onmiddellijk — Begin met ons gratis plan
Slotgedachten
Kwetsbaarheden zoals CVE-2026-8422 herinneren eraan dat plug-in ecosystemen risico's met zich meebrengen — niet alleen van hoog-severiteit externe code-uitvoeringsfouten, maar ook van bedrieglijk eenvoudige logische fouten zoals ontbrekende CSRF-bescherming. De juiste beveiligingshouding balanceert snelle detectie, compenserende controles zoals WAF/virtuele patching, het principe van de minste privilege en snelle toepassing van leverancierspatches.
Als u WordPress-sites beheert, geef prioriteit aan: back-ups, toegangscontrole, MFA, monitoring en een beheerde WAF. Als u onmiddellijke bescherming nodig heeft terwijl u langetermijnherstel plant, biedt een beheerde firewall met virtuele patching u tijd zonder uw site bloot te stellen.
Als u hulp nodig heeft bij het implementeren van deze stappen of het inschakelen van onmiddellijke virtuele patching en WAF-regels voor deze kwetsbaarheid, staat onze beveiligingsdesk bij WP-Firewall klaar om te helpen.
Blijf veilig daarbuiten — en zorg ervoor dat uw beheerdersgebruikers het risico begrijpen van het klikken op onbetrouwbare links terwijl ze zijn ingelogd op WordPress.
— WP-Firewall Beveiligingsteam
