Pluginnaam	rognone
Type kwetsbaarheid	Beveiligingskwetsbaarheden
CVE-nummer	CVE-2026-1451
Urgentie	Medium
CVE-publicatiedatum	2026-06-02
Bron-URL	CVE-2026-1451

Kritiek: Wat WordPress-site-eigenaren moeten weten over de rognone-plugin Reflecterende XSS (CVE-2026-1451) — Een WP-Firewall Beveiligingsadvies

Datum: 2 juni 2026
Ernst: Gemiddeld (CVSS 7.1)
Aangetast: rognone-plugin <= 0.6.2
CVE: CVE-2026-1451
Ontdekking: Gerapporteerd door externe onderzoeker (vermeld in advies)

Opmerking: Dit advies is geschreven vanuit het WP-Firewall perspectief — een WordPress beveiliging en beheerde WAF-provider. Het legt het probleem uit in eenvoudige taal, beschrijft risico- en exploitatie-scenario's, en geeft praktische mitigatie- en detectie-instructies die je onmiddellijk kunt toepassen (inclusief WAF-regelvoorbeelden en monitoringquery's). Als je onmiddellijke, geautomatiseerde bescherming verkiest, zie dan de WP-Firewall sectie near het einde voor een snelle mitigatie-optie.

---

Inhoudsopgave

• Samenvatting
• Wat is een weerspiegelde XSS en waarom is deze belangrijk
• Technisch overzicht van de rognone reflecterende XSS (hoog niveau)
• Realistische aanvalsscenario's en impact
• Hoe exploitatiepogingen te detecteren (logs, vingerafdrukken, indicatoren)
• Onmiddellijke mitigaties die je nu kunt toepassen
• WAF-regelrichtlijnen en voorbeeldhandtekeningen (ModSecurity-stijl)
• Versterkende maatregelen buiten WAF
• Checklist voor incidentrespons na exploitatie
• Hoe WP-Firewall je beschermt (en een eenvoudig plan om te beginnen)
• Bijlage: monitoringquery's en voorbeeld ModSecurity-regels (referentie)
• Eindaanbevelingen

---

Samenvatting

Een reflecterende cross-site scripting (XSS) kwetsbaarheid is geïdentificeerd in de rognone WordPress-plugin die versies tot en met 0.6.2 beïnvloedt (CVE-2026-1451). De kwetsbaarheid stelt door aanvallers geleverde invoer in staat om te worden weerspiegeld in antwoorden op webverzoeken zonder juiste uitvoerencoding, waardoor scriptinjectie mogelijk is wanneer een bevoegde gebruiker of beheerder interactie heeft met een vervaardigde link of pagina.

Reflecterende XSS is niet automatisch een onmiddellijke volledige overname van de site, maar het is een veelgebruikte en effectieve techniek die wordt gebruikt in gerichte aanvallen en massale phishingcampagnes om sessiecookies van beheerders te stelen, acties uit te voeren namens ingelogde gebruikers, of kwaadaardige inhoud in te voegen. De kwetsbaarheid heeft een CVSS-score van 7.1 (Gemiddeld) en vereist gebruikersinteractie — meestal een beheerder die op een kwaadaardige link klikt of een speciaal vervaardigde pagina bezoekt.

Als je de rognone-plugin hebt geïnstalleerd en nog niet hebt bijgewerkt of gemitigeerd, handel dan nu. Als er geen officiële plugin-update beschikbaar is, zal virtueel patchen met een WAF en het volgen van de containment-stappen hieronder je blootstelling drastisch verminderen.

---

Wat is een weerspiegelde XSS en waarom is deze belangrijk

Reflecterende XSS vindt plaats wanneer een applicatie onbetrouwbare invoer terugreflecteert in een antwoord (meestal in een GET- of POST-context) zonder het correct te coderen of te saneren. Omdat de vervaardigde payload wordt teruggegeven in het onmiddellijke HTTP-antwoord, hangt de aanval af van het misleiden van een slachtoffer om een URL te bezoeken die de kwaadaardige payload bevat. Wanneer dat slachtoffer een WordPress-gebruiker is met bevoegdheden in het beheerdersgebied (bijv. beheerder of redacteur), kunnen de gevolgen ernstig zijn:

• Diefstal van sessietokens (cookie-diefstal) leidend tot overname van het account
• Acties uitvoeren als het slachtoffer (CSRF-achtige effecten)
• Injecteren van malware op UI-niveau die andere beheerdersgebruikers beïnvloedt
• Vervorming, SEO-spam en inhoudinjectie
• Verspreiding van malware naar sitebezoekers

Deze rognone-kwetsbaarheid is “gereflecteerd”, wat betekent dat de payload niet permanent door de plugin wordt opgeslagen - deze wordt teruggeëcho'd wanneer een op maat gemaakte aanvraag wordt gedaan. Dit vergroot de haalbaarheid voor phishing-achtige aanvallen gericht op sitebeheerders aanzienlijk.

---

Technisch overzicht van de rognone reflecterende XSS (hoog niveau)

• Aangetaste software: rognone WordPress-plugin, versies ≤ 0.6.2.
• Kwetsbaarheidsklasse: Gereflecteerde Cross-Site Scripting (XSS).
• CVE: CVE-2026-1451.
• Vereiste bevoegdheid: Geen om de kwaadaardige link in te dienen. Echter, succesvolle exploitatie vereist dat een gebruiker (meestal een geauthenticeerde beheerder/editor) de reflectie uitvoert door de op maat gemaakte URL te bezoeken of op een link te klikken.
• Aanvalsvector: op maat gemaakte URL met scripts of HTML-payloads die worden gereflecteerd in de respons van de plugin; geleverd via phishing, sociale engineering, of door een link te plaatsen op een plek waar een beheerder op zal klikken.
• Impact: Mogelijkheid om willekeurige JavaScript uit te voeren in de context van de browser van een beheerder.

De exacte code-locatie en kwetsbare parameter(s) zijn afhankelijk van de implementatie van de plugin (d.w.z. welke queryparameter of POST-veld ongeëscaped wordt gereflecteerd). Omdat deze kwetsbaarheid al openbaar is gemaakt (en CVE is toegewezen), kunnen aanvallers proberen site-eigenaren te targeten die geen mitigatie hebben toegepast.

Belangrijk: Als er een officiële plugin-update wordt uitgebracht nadat deze waarschuwing is gepubliceerd, is het toepassen van de patch van de leverancier de voorkeur voor een langdurige oplossing. Tot die tijd, gebruik de virtuele patching en verhardingsstappen hieronder.

---

Realistische aanvalsscenario's en impact

Hier zijn concrete, realistische scenario's van hoe aanvallers een gereflecteerde XSS in rognone kunnen exploiteren en wat ze kunnen bereiken:

1. Phishing van de beheerder
   De aanvaller maakt een URL met een gereflecteerde JavaScript-payload en stuurt deze in een gerichte e-mail of chat naar de sitebeheerder. De beheerder klikt op de link (mogelijk in de veronderstelling dat het een onschuldige ondersteuningslink is). De payload wordt uitgevoerd en exfiltreert de cookies van de beheerder of voert beheerdersacties uit (bijv. het aanmaken van een nieuwe beheerder), afhankelijk van de aanwezige bescherming. Resultaat: compromittering van de site.
2. Kwaadaardige inhoudinjectie via de admin UI
   De payload van de aanvaller wordt uitgevoerd in de browser van een beheerder en voert code uit om HTML (advertenties, spamlinks) in de site-inhoud te injecteren, of wijzigt pluginopties. Resultaat: SEO-spam, reputatieschade, monetisatie voor de aanvaller.
3. Accountovername voor onbeheerde sessies
   Als de sessiecookies van de beheerder niet zijn beschermd met HttpOnly/secure/SameSite, kan een succesvolle XSS cookie-diefstal en volledige overname mogelijk maken.
4. Pivot naar persistente aanvallen
   Aanvallers gebruiken gereflecteerde XSS als een eerste toegangspunt om een backdoor-plugin te installeren, bestandsinhoud te wijzigen of cron-taken te creëren die aanhouden. Resultaat: langdurige ongeautoriseerde toegang.

Hoewel de kwetsbaarheid als gemiddeld ernstig wordt geclassificeerd, kan de impact in de echte wereld ernstig zijn omdat het gericht is op gebruikersinteractie met bevoorrechte gebruikers.

---

Hoe exploitatiepogingen te detecteren

Je moet aannemen dat aanvallers snel na openbaarmaking zullen proberen de kwetsbaarheid te misbruiken. Zoek naar de volgende tekenen in webservertoegangslogs, WordPress-logs, waarschuwingen van beveiligingsplugins en WAF-logs:

• Ongewone verzoeken naar adminpagina's of plugin-eindpunten die lange querystrings of gecodeerde tekens bevatten zoals %3C, %3E, script, svg, %22%3E, of gebeurtenisattributen zoals onload=, onerror=.
• Verzoeken die JavaScript-tokens in parameters bevatten (bijv., javascript:, ,).
• HTTP-verwijzers die naar externe domeinen of phishingpagina's wijzen onmiddellijk voorafgaand aan verdachte adminacties.
• Adminacties die kort na een verdachte GET-verzoek worden uitgevoerd (bijv., creatie van nieuwe gebruikers, wijziging van opties, installatie van plugins) die niet zijn geassocieerd met legitieme adminworkflow.
• WAF/IDS-waarschuwingen die verdachte querystrings blokkeren op pagina's die aan de plugin zijn gekoppeld.
• Toegenomen 404- of 500-responsen van plugin-eindpunten (bijv., probes).
• Ongewone POST-verzoeken naar plugin-eindpunten met payload die HTML-tags bevat.

Nuttige loghandtekeningen (hoog niveau):

• regex: (?i)(script|svg|<script|<svg|onerror=|onload=|javascript:)
• aanwezigheid van gebeurtenishandlers of gecodeerde tags in GET/POST-parameters

Het monitoren van deze indicatoren in uw logverzameling of SIEM helpt u om pogingen tot exploitatie te detecteren voordat ze succesvol zijn.

---

Onmiddellijke mitigaties die je nu kunt toepassen

Als u een WordPress-site draait met de rognone-plugin (≤ 0.6.2), neem dan de volgende onmiddellijke stappen. Ze zijn gerangschikt van snelste/eenvoudigste naar meer verstorend:

1. Werk de plugin bij (als er een gepatchte versie beschikbaar is)
   Controleer de officiële plugin-repository of de aankondiging van de leverancier. Als er een gefixte versie is uitgebracht, werk dan onmiddellijk bij en controleer de functionaliteit.
2. Als er geen officiële patch beschikbaar is, deactiveer of verwijder de plugin tijdelijk
   Dit verwijdert het aanvalsvlak. Als de plugin niet essentieel is, is verwijderen de veiligste keuze.
3. Beperk de toegang tot beheerderspagina's terwijl u onderzoekt
   Beperk wp-admin en login.php tot bekende IP-adressen (via uw hostingcontrolepaneel, .htaccess of firewall).
   Als u de toegang voor externe beheerders niet kunt beperken op IP, implementeer dan VPN of SSH-tunnels voor admin-toegang.
4. Schakel Content Security Policy (CSP) in/beperk deze
   Gebruik een strikte CSP voor beheerderspagina's (bijv. inline scripts en onbetrouwbare oorsprongen verbieden) om de uitvoering van gereflecteerde scriptinhoud te blokkeren.
5. Versterk cookies
   Zorg ervoor dat cookies zijn ingesteld met Secure, HttpOnly en SameSite-vlaggen om de effectiviteit van cookie-diefstal XSS te verminderen.
6. Implementeer onmiddellijke WAF-regels (virtuele patch)
   Blokkeer verzoeken die gericht zijn op de kwetsbare plugin-eindpunten die scriptachtige payloads of verdachte codering bevatten.
   Voorbeelden van WAF-patronen en voorbeeld ModSecurity-regels worden hieronder gegeven.
7. Handhaaf 2FA voor alle beheerders
   Twee-factor-authenticatie vermindert de waarde van gestolen inloggegevens aanzienlijk.
8. Draai beheerderswachtwoorden en invalideer sessies als u exploitatie vermoedt
   Reset wachtwoorden voor alle bevoorrechte accounts en invalideer alle actieve sessies.
9. Quarantaine en scan op post-exploitatie-artifacten
   Als je verdachte activiteit detecteert, scan dan bestanden en databases op webshells, nieuwe beheerdersgebruikers of onbekende geplande taken.
10. Maak een back-up snapshot voordat je wijzigingen aanbrengt.
    Maak altijd een volledige back-up voordat je herstelwijzigingen aanbrengt, zodat je de staat vóór het herstel kunt herstellen of inspecteren.

---

WAF-regelrichtlijnen en voorbeeldhandtekeningen (ModSecurity-stijl)

Als een beheerde firewallleverancier raden we sterk aan om virtuele patching via WAF te gebruiken terwijl je wacht op een officiële plugin-update (of als je de plugin niet onmiddellijk kunt verwijderen). De volgende zijn verdedigbare, conservatieve regelvoorbeelden die veelvoorkomende gereflecteerde XSS-payloads blokkeren terwijl ze valse positieven beperken.

Belangrijk: Stem deze regels af en test ze in blokkermodus in een stagingomgeving voordat je ze in productie afdwingt. Dit zijn voorbeeldregels en moeten worden aangepast aan jouw omgeving.

Voorbeeld ModSecurity (OWASP CRS compatibele) stijlregels:

1) Blokkeer duidelijke script/tag-injectie in querystrings en POST-lichamen:

SecRule ARGS|ARGS_NAMES|REQUEST_URI "(?i)(<script|script|<svg|svg|onerror\s*=|onload\s*=|javascript:|document\.cookie|alert\()" \n "id:1000001,\n phase:2,\n block,\n t:none,t:urlDecodeUni,\n msg:'Potential reflected XSS in request - blocking',\n severity:2,\n logdata:'%{MATCHED_VAR_NAME}=%{MATCHED_VAR}',\n tag:'xss,reflected,rognone-protection'"

2) Blokkeer gecodeerde script-tags in URL's:

SecRule REQUEST_URI|ARGS "(?i)(?script|script|svg|iframe)" \n "id:1000002,\n phase:1,\n block,\n t:none,t:urlDecodeUni,\n msg:'Encoded script or tag detected in URI',\n severity:2,\n tag:'xss,uri-encoded'"

3) Blokkeer verdachte gebeurtenishandlers in parameters:

SecRule ARGS "(?i)(onmouseover\s*=|on focus\s*=|onerror\s*=|onclick\s*=|onload\s*=)" \n    "id:1000003,\n    phase:2,\n    block,\n    t:none,t:lowercase,\n    msg:'Gebeurtenishandlerattribuut in parameter - mogelijke XSS',\n    severity:2,\n    tag:'xss,event-handler'"

4) Als je plugin-specifieke eindpunten kunt identificeren (bijv. /wp-admin/admin.php?page=rognone of een uniek pad), maak dan een gerichte regel:

SecRule REQUEST_URI "(?i)(/wp-admin/admin\.php.*page=rognone|/wp-content/plugins/rognone/)" \n "chain,id:1000004,phase:2,deny,log,msg:'Blocked request to rognone plugin with suspicious payload'"
SecRule ARGS "(?i)(<script|script|document\.cookie|javascript:|onerror=|onload=)" \n "t:none,t:urlDecodeUni"

Opmerkingen over afstemming:

• Gebruik logging-only modus voor 24-48 uur (SecAction) om valse positieven te meten voordat je overschakelt naar blokkeren.
• Voeg uitsluitingen toe voor bekende legitieme tools die HTML of scriptachtige inhoud doorgeven (bijv. pagina-constructors of editors).
• Overweeg om verdachte verzoeken van hetzelfde IP of sessie te beperken.

Als je ModSecurity niet direct beheert, vraag dan vergelijkbare regels aan bij je hostingprovider of WAF-beheerder. WP-Firewall kan gelijkwaardige bescherming namens jou implementeren.

---

Versterkende maatregelen buiten WAF

Een gelaagde verdediging vermindert de kans dat een enkele kwetsbaarheid leidt tot een volledige compromittering. Implementeer de volgende controles:

• Minimale privileges: zorg ervoor dat beheerders- of managementrollen geminimaliseerd zijn en reguliere gebruikers geen onnodige mogelijkheden hebben.
• Twee-factor-authenticatie: vereist voor alle administratieve accounts.
• Admin IP-toegangslijst: beperk wp-admin tot vertrouwde IP's waar mogelijk.
• Regelmatige updates: pas WordPress-kern, plugin en thema-updates snel toe.
• Plugin-hygiëne: verwijder plugins die je niet gebruikt; geef de voorkeur aan actief onderhouden plugins met regelmatige beveiligingsupdates.
• Bestandsintegriteitsbewaking: detecteer ongeautoriseerde wijzigingen in plugin-, thema- en kernbestanden.
• Schakel het bewerken van plugin- en themabestanden in wp-admin uit:

  define('DISALLOW_FILE_EDIT', true);
      

• Back-ups en herstelplan: houd geteste back-ups bij die op een externe locatie zijn opgeslagen.
• Gebruik veilige hosting met procesisolatie en up-to-date PHP-versies.

---

Checklist voor incidentrespons na exploitatie

Als je vermoedt dat de kwetsbaarheid is uitgebuit of dat je site is gecompromitteerd, volg dan onmiddellijk deze stappen:

1. Isoleren
   Neem de site offline (onderhoudsmodus) of blokkeer de toegang tot wp-admin om verdere schade te voorkomen.
   Bewaar indien mogelijk forensische logs en een snapshot van de server.
2. Identificeren
   Doorzoek toegangslogs naar de eerder genoemde indicatoren.
   Controleer de database op onverwachte gebruikers, verdachte postinhoud of gewijzigde opties.
   Zoek naar webshells of nieuwe bestanden in wp-content/uploads, wp-includes of pluginmappen.
3. Bevatten
   Reset alle wachtwoorden van administrator- en ontwikkelaarsaccounts.
   Ongeldig alle actieve sessies (WordPress-plugins of via database).
   Intrek API-sleutels en roteer geheimen die door de site worden gebruikt (bijv. betalingssleutels indien van toepassing).
4. Uitroeien
   Verwijder achterdeurtjes, onbekende plugins of thema's.
   13. Draai geheimen en site-sleutels (database-inloggegevens, API-sleutels, zouten) om.
   Scan de site opnieuw op malware en ongeautoriseerde wijzigingen.
5. Herstellen
   Herstel indien nodig vanaf een schone back-up.
   Herinstalleer de gepatchte pluginversie of laat de plugin uitgeschakeld totdat de patch is toegepast.
6. Beoordeling
   Bepaal de hoofdoorzaak en werk de incidentrespons- en patchprocessen bij.
   Meld het incident aan alle betrokken belanghebbenden.
7. Monitoren
   Zet verbeterde monitoring op voor 30–90 dagen na een incident.

Als je professionele ondersteuning bij herstel nodig hebt, raadpleeg dan een beveiligingsspecialist die een grondige forensische analyse kan uitvoeren.

---

Hoe WP-Firewall je beschermt (snelle mitigatie en beheerde opties)

Bij WP-Firewall is ons doel om de tijd tot bescherming voor kwetsbaarheden zoals deze te verkorten. Wanneer een kwetsbaarheid in een plugin wordt onthuld, is de hoogste waarde onmiddellijke actie virtuele patching: het implementeren van WAF-regels die aanvalspatronen blokkeren die verband houden met de kwetsbaarheid terwijl je de kwetsbare component bijwerkt of verwijdert.

Wat we bieden:

• Geautomatiseerde virtuele patching voor nieuw onthulde plugin-kwetsbaarheden
  • Blokkeert bekende exploit-handtekeningen en veelvoorkomende payloads die gericht zijn op de plugin.
• Beheerde regelsets afgestemd op WordPress-beheerpagina's
  • Minimale valse positieven, dekking van OWASP Top 10-aanvalsvectoren en noodregels voor hoog-risico onthullingen.
• Malware-scanning en verwijdering
  • Detecteert en verwijdert geïnjecteerde bestanden en kwaadaardige achterdeurtjes die aanvallers implementeren na succesvolle exploitatie.
• Begeleiding voor beveiligingsversterking en implementatiehulp
  • Hulp bij CSP, cookie-versterking, 2FA-uitrol, IP-gebaseerde beheersbeperkingen en meer.
• Aangepaste mitigatie voor sitespecifieke details
  • Wanneer een site unieke workflows gebruikt, maakt ons team op maat gemaakte virtuele patches en whitelist zodat je veilig en functioneel blijft.

Als je je site nu wilt beschermen (automatische mitigatie plus continue monitoring), kan WP-Firewall snel bescherming implementeren en deze in stand houden totdat een officiële plugin-fix is toegepast.

---

Beveilig je site nu meteen — begin met ons Gratis Beschermingsplan

We begrijpen dat niet elke site-eigenaar klaar is om onmiddellijk een premium plan aan te schaffen. Daarom biedt WP-Firewall een Basis Gratis plan dat essentiële bescherming biedt voor WordPress-sites — inclusief beheerde firewalldekking, onbeperkte bandbreedte, een bewezen WAF, malware-scanning en mitigatie tegen OWASP Top 10-risico's. Het is ontworpen voor site-eigenaren die onmiddellijke, kosteloze bescherming willen terwijl ze hun langetermijnbeveiligingsbehoeften evalueren.

Ontdek en meld je hier aan voor het gratis plan: https://my.wp-firewall.com/buy/wp-firewall-free-plan/

Belangrijke redenen om te beginnen met het gratis plan:

• Snelle virtuele patching van bekende kwetsbaarheden terwijl je permanente oplossingen plant.
• Actieve blokkering van gereflecteerde/script-gebaseerde payloads in verzoeken die gericht zijn op beheerderspagina's.
• Continue malware-scanning om post-exploitatie-artifacten te detecteren.
• Een eenvoudige upgradepad naar betaalde plannen wanneer je automatische opschoning, IP-lijsten, maandelijkse beveiligingsrapporten of speciale accountondersteuning nodig hebt.

Begin vandaag nog met het beschermen van je beheerdersgebruikers en je site-inhoud — vooral belangrijk wanneer hoog-risico openbaarmakingen zoals CVE-2026-1451 in omloop zijn.

---

Bijlage: Monitoringquery's en voorbeeldregels (referentie)

Hieronder staan voorbeelddetectiequery's die je kunt gebruiken in veelvoorkomende loganalyse-tools. Deze zijn niet-blokkerend en bedoeld om je te helpen bij het opsporen van pogingen.

ElasticSearch / Kibana query-voorbeelden

• Detecteer verzoeken met gecodeerde script- of gebeurtenisattributen:
  request:GET AND (request_uri:*script* OR request_uri:*svg* OR request_uri:*onerror=* OR request_uri:*onload=*)
• Detecteer parameters die sleutelwoorden bevatten:
  (request_body:*document.cookie* OF request_body:** OF request_body:*javascript:*)

Splunk SPL-voorbeelden

Zoek naar mogelijke gereflecteerde XSS-pogingen:

index=web_logs (uri_query="script" OR uri_query="svg" OR uri_query="onerror=" OR uri_query="onload=") | stats count by clientip, uri, useragent

MySQL (wp_options) controles

Zoek in de opties-tabel naar onverwachte wijzigingen in admin_url of geïnjecteerde code; scan op verdachte geserialiseerde waarden die “<script” of “javascript:” bevatten.

Meer conservatieve ModSecurity-regel om verdachte verzoeken te aggregeren en te rate-limiten (niet-blokkerend, dan blokkeren):

# Detecteer dan tel de teller op"

# Blokkeer wanneer score de drempel overschrijdt

---

Eindaanbevelingen

1. Inventaris: Vind elke WordPress-site die je beheert en identificeer of rognone is geïnstalleerd en welke versie actief is.
2. Patch eerst: Als er een vendor patch beschikbaar is, installeer deze dan onmiddellijk en controleer de functionaliteit van de site.
3. Virtuele patch: Als patchen niet onmiddellijk mogelijk is, verwijder of deactiveer de plugin, of implementeer de hierboven beschreven WAF-regels.
4. Versterk admin: Handhaaf 2FA, beperk admin-toegang op IP of VPN, en zorg ervoor dat beveiligingsheaders correct zijn geconfigureerd.
5. Monitor: Voeg logdetectie toe voor payload-achtige patronen en let op admin-gedrag dat samenhangt met verdachte verwijzers.
6. Bereid voor: Houd geteste back-ups en een gedocumenteerd incidentresponsplan bij.

Als je hulp nodig hebt bij het implementeren van een van de bovenstaande — virtueel patchen, WAF-regels afstemmen, malware-opruiming, of incidentrespons — kan WP-Firewall begeleide ondersteuning of volledig beheerde diensten bieden om je site snel te beveiligen.

Blijf veilig, blijf proactief, en beschouw openbaarmakingen als een kans om je beveiligingshouding te versterken. Als je onmiddellijke gratis bescherming wilt (WAF + malware-scanning + essentiële mitigatie), overweeg dan om te beginnen met het WP-Firewall Basic Free-plan en laat ons je site virtueel patchen terwijl je de permanente update voltooit: https://my.wp-firewall.com/buy/wp-firewall-free-plan/

— Het WP-Firewall Beveiligingsteam