Pluginnaam	Boekingskalender
Type kwetsbaarheid	Cross-site scripting (XSS)
CVE-nummer	CVE-2025-12804
Urgentie	Laag
CVE-publicatiedatum	2026-02-01
Bron-URL	CVE-2025-12804

Dringende beveiligingsmelding: Opgeslagen XSS in Booking Calendar-plugin (≤ 10.14.6) — Wat WordPress-site-eigenaren nu moeten doen

Op 2 februari 2026 werd een opgeslagen cross-site scripting (XSS) kwetsbaarheid die de veelgebruikte Booking Calendar-plugin voor WordPress beïnvloedt, openbaar gemaakt (CVE‑2025‑12804). De kwetsbaarheid heeft invloed op versies tot en met 10.14.6 en is verholpen in versie 10.14.7.

Als je Booking Calendar op een openbare site draait, beschouw deze melding dan als hoge prioriteit voor beoordeling: hoewel de technische ernst in veel openbare beoordelingssystemen als “laag” wordt geclassificeerd, hangt het praktische risico sterk af van de siteconfiguratie, gebruikersrollen en hoe de plugin op jouw site wordt gebruikt. Deze gids leidt je door het technische probleem, realistische exploitatie-scenario's, detectie-indicatoren, onmiddellijke mitigaties die je kunt toepassen, oplossingen op ontwikkelaarsniveau en hoe WP‑Firewall je site kan beschermen terwijl je herstelt.

Belangrijke snelle feiten

• Aangetaste software: Booking Calendar-plugin voor WordPress (≤ 10.14.6)
• Kwetsbaarheid: Opgeslagen Cross‑Site Scripting (XSS) via bookingcalendar shortcode
• CVE: CVE‑2025‑12804
• Vereiste bevoegdheid voor exploit: Contributor (geauthenticeerd)
• Verholpen in: 10.14.7
• Publieke ernstcontext: CVSS 6.5 (gebruikersinteractie vereist)
• Onmiddellijke beste actie: update naar 10.14.7 of later; als je niet onmiddellijk kunt updaten, pas dan virtuele patching / WAF-regels toe en verstevig rollen.

Lees verder voor een praktisch, uitvoerbaar plan voor site-eigenaren, ontwikkelaars en beveiligingsteams.

---

Wat is er gebeurd? Een beknopte technische samenvatting

Opgeslagen XSS doet zich voor wanneer niet-vertrouwde gegevens die door een geauthenticeerde gebruiker zijn ingediend, door de applicatie worden opgeslagen en later in pagina's worden weergegeven zonder adequate escaping of sanitization. In dit geval kan kwaadaardige inhoud worden geïnjecteerd in gegevens die later worden weergegeven door de bookingcalendar shortcode van de plugin. De opgeslagen payload wordt uitgevoerd in de context van de browsers van gebruikers die pagina's bezoeken waar die shortcode wordt weergegeven.

Belangrijke technische punten:

• De injectievector is via inhoud die een gebruiker met Contributor-niveau bevoegdheden kan creëren of wijzigen.
• De kwaadaardige inhoud wordt opgeslagen (gepersistent) en wordt later aan bezoekers of beheerders aangeboden via de shortcode-output van de plugin.
• Succesvolle exploitatie vereist gebruikersinteractie: een geschikte bezoeker of een account met hogere bevoegdheden moet de pagina laden of een actie uitvoeren die de payload activeert.
• De kwetsbaarheid is verholpen door de plugin-auteur in versie 10.14.7 — upgrade onmiddellijk.

---

Waarom dit belangrijk is — realistische dreigingsscenario's

Opgeslagen XSS is een hoog-impact primitief in handen van aanvallers omdat uitgevoerde scripts draaien in de browser van iedereen die de getroffen pagina bezoekt en gebonden zijn aan het vertrouwen van het slachtoffer in de site. Voor Booking Calendar omvatten praktische risico's:

• Sessiediefstal: als een admin of redacteur een pagina bezoekt met de kwaadaardige payload, kan de aanvaller proberen cookies of sessietokens te kapen die toegankelijk zijn via JavaScript (tenzij cookies correct zijn gemarkeerd als HttpOnly en andere mitigaties zijn toegepast).
• Privilege-escalatiepijplijnen: een bijdrager injecteert een payload die alleen wordt uitgevoerd voor admin-gebruikers; zodra de browser van een admin is gemanipuleerd, kan de aanvaller acties uitvoeren via de admin UI (bijvoorbeeld, administratoraccounts aanmaken of plugininstellingen wijzigen) met de privileges van de admin.
• Inhoudinjectie / beschadiging: kwaadaardige omleidingsscripts, nep-inlogoverlays of misleidende inhoud kunnen aan bezoekers worden getoond.
• Leveringsketen / SEO-besmetting: aanvallers kunnen links, advertenties of affiliate-inhoud invoegen die het vertrouwen ondermijnen of resulteren in SEO-boetes.
• Verspreiding van malware: dwing een browser om kwaadaardige payloads te downloaden of weer te geven, of om te leiden naar externe malware-hosting sites.

Dat gezegd hebbende, is de complexiteit van exploitatie niet triviaal: een aanvaller moet een Contributor-account (of hoger) op de doelwebsite hebben, en de exploit is afhankelijk van een andere partij (de doelgebruiker) die de pagina laadt. Maar veel WordPress-sites staan gastregistraties toe of nodigen externe samenwerkers uit — in dergelijke omgevingen neemt het risico toe.

---

Wie loopt risico?

• Sites die de Booking Calendar-plugin hebben geïnstalleerd en draaien op versies ≤ 10.14.6.
• Sites die gebruikersrollen met inhoudcreatieprivileges (Contributor, Auteur) toestaan zonder strikte moderatie.
• Sites die bookingcalendar-shortcodes weergeven op pagina's die waarschijnlijk worden bezocht door bevoorrechte gebruikers (admins, redacteuren) of het publiek.
• Sites die ontbreken aan aanvullende browserzijde mitigaties (Content Security Policy, HttpOnly-cookies, SameSite, beveiligingsheaders).
• Sites zonder een capabele WAF of virtuele patching mogelijkheid om exploitpogingen te blokkeren terwijl de update wordt toegepast.

---

Onmiddellijke acties voor site-eigenaren (stap-voor-stap)

Als Booking Calendar op uw site is geïnstalleerd, doe dan onmiddellijk het volgende. De volgorde is belangrijk — begin met niet-storende stappen, ga dan verder met containment en herstel:

1. Bevestig de pluginversie
   In het WordPress-dashboard → Plugins, controleer de geboekte pluginversie. Als het 10.14.7 of nieuwer is, bent u veilig voor dit specifieke probleem. Zo niet, ga verder.
2. De plug-in bijwerken
   Upgrade Booking Calendar zo snel mogelijk naar 10.14.7 of later. Dit is de enige meest effectieve actie.
   Als u staging en geautomatiseerde tests heeft, voer deze dan uit en werk vervolgens de productie bij zodra de verificatie is voltooid.
3. Als u niet onmiddellijk kunt updaten: schakel WAF/virtuele patching in.
   Gebruik uw webapplicatie-firewall om verdachte invoer en patronen te blokkeren. Een goed afgestelde WAF kan het misbruik van opgeslagen XSS voorkomen door verzoeken te blokkeren die script-tags of verdachte attributen bevatten op plaatsen waar boekingsshortcode-invoer wordt geaccepteerd.
   Pas een regel toe om inhoud te saneren of te weigeren die payloads bevat die typisch zijn voor XSS-pogingen (script-tags, onerror/onload-attributen, javascript: URI's) in velden die eindigen in shortcode-uitvoer.
4. Verminder blootstelling via gebruikersrollen.
   Verwijder tijdelijk de mogelijkheid voor niet-geauditte gebruikers om inhoud te publiceren of te bewerken die door de boekingskalender-shortcode zal worden weergegeven.
   Wijzig de privileges van bijdragers: vereis een beoordeling voordat ze publiceren of schakel openbare registraties uit.
   Als bijdragers inhoud kunnen uploaden of shortcodes kunnen opnemen, stel dan een moderatiestap in.
5. Versterk admin toegang
   Handhaaf tweefactorauthenticatie voor administrator- en redacteursaccounts.
   Beperk de toegang van de admin op IP-niveau indien mogelijk.
   Zorg ervoor dat admin-sessies worden beschermd door veilige cookies (HttpOnly, Secure, SameSite).
6. Monitoren en scannen
   Voer een volledige site-scan uit met uw beveiligingstools; zoek naar verdachte shortcode-inhoud of onverwachte HTML in databasevelden (berichten, pagina's, aangepaste berichttypen).
   Beoordeel recente inhoud die door bijdragers is gemaakt op ingesloten scripts of verdachte attributen.
   Houd WAF- en webserverlogs in de gaten voor herhaalde pogingen of verdachte POST-verzoeken.
7. Incidentrespons (als u misbruik detecteert).
   Isolateer de site: zet deze in onderhouds- of beperkte toegangmodus waar mogelijk.
   Intrek bekende gecompromitteerde accounts en roteer admin-wachtwoorden.
   Maak kwaadaardige inhoud schoon of verwijder deze uit de database (voorzichtig met directe bewerkingen — maak altijd eerst een back-up).
   Herstel een bekende goede back-up indien passend en gevalideerd.
   Voer een post-incident review uit om eventuele hiaten te dichten.

---

Detectie: waar je op moet letten in logs en de database.

Opgeslagen XSS laat sporen achter. Wacht niet op een browserwaarschuwing — zoek proactief:

• Databank: zoek naar shortcode-gebruik of onverwachte HTML in post_content, post_meta of plugintabellen. Zoek naar “<script”, “onerror=”, “onload=”, “javascript:”, “eval(” in inhoudsvelden.
• WAF-logboeken: herhaalde pogingen met payloads inclusief script-tags, gecodeerde payloads (<script), of POST-velden met verdachte gegevens.
• Webserverlogs: POST- of PUT-verzoeken van bijdragersaccounts rond de tijdstippen waarop verdachte inhoud werd aangemaakt.
• Toegangsanomalieën: beheerderspagina's die kort na een indiening van bijdragerinhoud worden geopend (mogelijke onmiddellijke uitbuiting).
• Uitgaand verkeer: onverwachte uitgaande verzoeken van de server (mogelijke beaconing).
• Browserconsolewaarschuwingen gerapporteerd door sitegebruikers (indien aanwezig).

Als je verdachte inhoud vindt, bewaar dan logs en bewijs voordat je deze saniteert. Documenteer tijdstempels, IP's en gebruikers-ID's die aan de inhoud zijn gekoppeld.

---

Hoe WP‑Firewall je site beschermt — praktische voordelen terwijl je herstelt

Als je WP‑Firewall (beheerde firewall + WAF) gebruikt, heb je verschillende onmiddellijke opties die het risico verminderen terwijl je de plugin-update uitvoert:

• Beheerde WAF-regels: We kunnen regels implementeren die specifiek gericht zijn op opgeslagen XSS-payloadpatronen, en HTTP-verzoeken blokkeren die proberen scriptinhoud in invoer te injecteren die de bookingcalendar-shortcode voedt.
• Virtueel patchen: Onze WAF kan fungeren als een virtuele patch totdat je de plugin kunt bijwerken — het blokkeren van uitbuitpogingen aan de rand zonder de plugin-code te wijzigen.
• Scannen op malware: Geplande scans detecteren abnormaal geïnjecteerde HTML of JavaScript in pagina's en database-inhoud.
• OWASP Top 10 mitigatie: Het gratis plan omvat beschermingsmaatregelen die zijn afgestemd op veelvoorkomende injectiepatronen, waardoor veel opportunistische XSS-aanvallen moeilijker worden.
• Logging en waarschuwingen: Gedetailleerde WAF-logs en waarschuwingen helpen je bij het detecteren van pogingen tot of succesvolle uitbuiting en versnellen de incidentrespons.
• Snelheidsbeperkingen en IP-controles: Beperk de schade door massaregistratie of geautomatiseerde injectiepogingen door het throttlen of op de zwarte lijst zetten van verdachte IP's.

Als je nog geen WP‑Firewall-gebruiker bent, overweeg dan om nu het Basis (Gratis) plan te activeren om onmiddellijke perimeterbescherming en scanning te krijgen terwijl je de plugin-update plant.

---

Ontwikkelaarsrichtlijnen: hoe de plugin moet worden opgelost

Plugin-ontwikkelaars en -onderhouders moeten XSS beschouwen als een kernprobleem van output/escaping — saniteer vroeg, escape laat. Belangrijke aanbevelingen voor ontwikkelaars:

• Valideer en saniteer invoer bij toegangspunten (gebruik wp_kses() met een geschikte toegestane lijst voor inhoud die HTML accepteert).
• Escape bij uitvoer: elk stuk inhoud dat in HTML-uitvoer wordt ingevoegd, moet worden geëscaped met de juiste WordPress-functie (esc_html(), esc_attr(), esc_url(), wp_kses_post() indien van toepassing).
• Verwerking van shortcode-attributen: echo geen ongeëscapete attributen die worden gebruikt bij rendering; valideer en escape alle shortcode-attributen.
• Gebruik nonces en capaciteitscontroles voor alle statusveranderende bewerkingen om ervoor te zorgen dat alleen geautoriseerde actoren acties kunnen uitvoeren.
• Bewaar gegevens veilig: als je HTML moet opslaan, verwijder dan gevaarlijke attributen (on* gebeurtenisattributen) en protocollen (javascript:) voordat je opslaat.
• Gebruik voorbereide instructies en juiste DB-API's (wpdb met placeholders) voor DB-interacties.
• Voeg een testpakket toe voor XSS-vectoren: geautomatiseerde tests moeten pogingen omvatten om script-tags, gebeurtenisattributen, gecodeerde payloads en gebroken HTML in te voegen.

---

Veilige remediëringsstrategieën voor sitebeheerders

Als remediëring vereist dat kwaadaardige inhoud uit de database wordt verwijderd, volg dan dit veilige proces:

1. Maak eerst een back-up
   Maak een volledige siteback-up (bestanden + DB) en sla deze offline op voordat je wijzigingen aanbrengt.
2. Werk aan een staging-kopie
   Clone de site naar staging en voer daar opschoonstappen uit om te valideren dat ze de functionaliteit niet breken.
3. Identificeer kwaadaardige vermeldingen
   Query de DB naar verdachte strings (bijv. “<script”, “onerror=”, “javascript:”).
   Cross-referentie resultaten met post_author ID's en tijdstempels.
4. Schoon inhoud
   Waar mogelijk, saniteer de inhoud in plaats van hele berichten te verwijderen. Gebruik wp_kses() om gevaarlijke tags en attributen te verwijderen terwijl legitieme HTML behouden blijft.
   Als opruimen niet triviaal is, overweeg dan om een schone back-up te herstellen van vóór de injectie.
5. Versterk de invoerafhandeling
   Voeg invoervalidatieplug-ins, bewerkingsworkflows of gebruikerscapaciteitscontroles toe, zodat toekomstige injecties moeilijker worden.
6. Draai inloggegevens en controleer gebruikers.
   Reset wachtwoorden voor admin- en redacteursaccounts en draai sleutels (API, ftp).
   Controleer alle gebruikersaccounts op ongeautoriseerde toevoegingen.
7. Houd nauwlettend toezicht na herstel.
   Houd een striktere monitoringperiode aan (dagelijkse scans, WAF-logboekcontrole) gedurende ten minste 30 dagen.

---

WAF-regels veilig toepassen en testen (wat site-eigenaren moeten weten).

Als je van plan bent om WAF-regels in te voeren (hetzij via WP‑Firewall of een andere WAF), doe dit dan zorgvuldig:

• Begin met de niet-blokkerende modus (detecteren/waarschuwen) om valse positieven te meten.
• Stem regels af om alleen duidelijke exploitpatronen te blokkeren: script-tags in invoervelden die bedoeld zijn als platte tekst, gebeurtenis-handlerattributen in door gebruikers aangeleverde HTML en javascript: URI's.
• Vermijd te brede regels die legitieme inhoud blokkeren (bijvoorbeeld, sommige legitieme gebruikers moeten mogelijk HTML plaatsen).
• Gebruik regelwhitelisting voor vertrouwde IP's indien nodig (bijv. interne redacteuren).
• Verplaats na afstemming de regels naar de blokkerende modus en blijf de logboeken monitoren.

Als je een WP‑Firewall-klant bent, kan ons team helpen met het afstemmen van regels en het implementeren van virtuele patches voor jouw specifieke site.

---

Versterkingschecklist - maak je site bestand tegen XSS en soortgelijke injectierisico's.

• Update Booking Calendar naar 10.14.7 of later.
• Schakel een beheerde WAF in (virtuele patch als de update vertraagd is).
• Handhaaf het principe van de minste privileges: beperk wie inhoud kan maken/bijwerken die shortcodes weergeeft.
• Schakel tweefactorauthenticatie in voor beheerders en redacteuren.
• Pas Content Security Policy (CSP) toe die scriptbronnen beperkt (opmerking: CSP vereist zorgvuldige tests).
• Stel cookies in op HttpOnly, Secure en SameSite=strict waar mogelijk.
• Scan de sitecode en database op geïnjecteerde scripts.
• Maak regelmatig back-ups van bestanden en de database op een externe locatie.
• Houd WordPress core, thema's en plugins bijgewerkt.

---

Als je een ontwikkelaar bent: voorbeeld van een veilige uitvoerpatroon voor shortcode-rendering

(Hoog-niveau richtlijnen; plak hier geen live exploitcode)

• Valideer invoer:
  • Zorg ervoor dat shortcode-attributen van het verwachte type zijn (gehele getallen, slugs, gesaneerde strings).
• Gebruik escaping tijdens het renderen:
  • Voor HTML-inhoud: echo wp_kses_post( $safe_html );
  • Voor attributen: echo esc_attr( $attr );
  • Voor door de gebruiker zichtbare tekst: echo esc_html( $text );

Neem nooit aan dat invoer veilig is omdat deze van een geauthenticeerde gebruiker komt — geauthenticeerde aanvallers zijn een veelvoorkomende bron van opgeslagen XSS.

---

Incidentrespons sjabloon — wat te communiceren en wanneer

Wanneer je een compromis ontdekt:

1. Onmiddellijk: neem de site offline om verdere schade te voorkomen of beperk tot alleen toegang voor beheerders.
2. Meld interne belanghebbenden: site-eigenaren, IT en juridische zaken indien nodig.
3. Bewaar bewijs: logs, DB-snapshots en bestandskopieën.
4. Schoonmaken en herstellen: verwijder kwaadaardige inhoud, herstel indien nodig vanuit een back-up.
5. Wijzig inloggegevens: alle admin/editor wachtwoorden, API-sleutels en database-inloggegevens die mogelijk zijn blootgesteld.
6. Publieke communicatie: als gebruikersgegevens zijn aangetast of als sitebezoekers zijn omgeleid naar kwaadaardige inhoud, bereid dan een eenvoudige feitelijke kennisgeving voor waarin wordt uitgelegd wat er is gebeurd, wat je hebt gedaan en wat gebruikers moeten doen (bijv. wachtwoorden wijzigen).
7. Post-mortem: documenteer de hoofdoorzaak, corrigerende maatregelen en verbeteringen aan beleid/proces.

---

Waarom updates en gelaagde verdedigingen belangrijk zijn

Updaten is de snelste weg naar oplossing voor bekende kwetsbaarheden, maar updates alleen zijn geen vervanging voor een verdedigingsstrategie in diepte. Aanvallers zoeken naar vensters tussen publieke bekendmaking en wanneer beheerders patches aanbrengen. Dat venster kan dagen of weken duren op veel sites. Gelaagde verdedigingen (WAF's, CSP, rolversterking, monitoring) verminderen de kans op succesvolle exploitatie tijdens dat venster en maken herstel beheersbaarder als een aanvaller slaagt.

---

Een praktisch voorbeeld: hoe een aanvaller deze kwetsbaarheid kan ketenen — en hoe het te stoppen

Voorbeeldketen (vereenvoudigd):

1. Aanvaller registreert of gebruikt een account met bijdragerprivileges.
2. Aanvaller dient een boeking/evenementinvoer in met kwaadaardige markup in een veld dat de plugin later uitvoert met behulp van de bookingcalendar shortcode.
3. Beheerder bezoekt een pagina of dashboard dat de shortcode weergeeft; de kwaadaardige JavaScript wordt uitgevoerd in de browser van de beheerder.
4. Het script gebruikt de admincontext om een nieuwe admin-gebruiker te creëren via AJAX of om sessietokens naar een door de aanvaller gecontroleerde server te exfiltreren.
5. Aanvaller logt in op de site als de nieuw aangemaakte admin en installeert een backdoor.

Hoe de keten te doorbreken:

• Voorkom stap 2: sta geen injectie van vertrouwde inhoud door bijdragers toe, controleer inhoud voordat deze wordt gepubliceerd.
• Voorkom stap 3: zorg ervoor dat admin-browsers bescherming hebben (CSP, HttpOnly-cookies) en vermijd het bezoeken van onbetrouwbare gepubliceerde inhoud terwijl je bent ingelogd.
• Voorkom stap 4 en 5: schakel ongecontroleerde plugin-upload uit, beperk bestandsrechten en monitor nieuwe admin-accounts.

Gebruik WP-Firewall om stap 2/3 te onderscheppen door berichten te blokkeren die scriptvectoren bevatten, en om te waarschuwen voor onverwachte gebruikerscreatie-evenementen.

---

Communicatie naar je team — voorbeeldbericht voor niet-technische belanghebbenden

Betreft: Beveiligingsmelding — Update van de Booking Calendar-plugin vereist

Lichaam:
We zijn op de hoogte gesteld van een kwetsbaarheid in de Booking Calendar-plugin die op onze site wordt gebruikt. De ontwikkelaar van de plugin heeft een update uitgebracht die het probleem oplost. De kwetsbaarheid kan een geauthenticeerde gebruiker met Contributor-toegang in staat stellen om kwaadaardige inhoud in te voegen die invloed kan hebben op sitebezoekers of beheerders.

Actie:

• We zullen de plugin onmiddellijk bijwerken naar de gefixte versie (10.14.7).
• We schakelen de bescherming van de webapplicatiefirewall in en scannen onze site op verdachte inhoud.
• Als je iets ongewoons op de site opmerkt, informeer dan onmiddellijk het beveiligingsteam.

We zullen terugrapporteren nadat de update en scan zijn voltooid.

---

Wil je perimeterbescherming terwijl je patcht? Begin met het gratis plan van WP‑Firewall.

Krijg onmiddellijke, beheerde bescherming terwijl je de plugin-update toepast en je site versterkt.

Krijg onmiddellijke gelaagde bescherming met WP‑Firewall (Gratis Plan).
Als je snelle, effectieve perimeterverdediging nodig hebt terwijl je herstelt, biedt het WP‑Firewall Basic (Gratis) plan essentiële bescherming die je direct kunt activeren: een beheerde firewall met een actieve Web Application Firewall (WAF), onbeperkte bandbreedte, een geautomatiseerde malware-scanner en gerichte mitigatie voor OWASP Top 10-risico's. Deze functies zijn ontworpen om de kans op succesvolle exploitatie van kwetsbaarheden zoals de opgeslagen XSS van de Booking Calendar te verminderen terwijl je plugins bijwerkt en configuraties versterkt. Meld je nu aan en plaats een beschermende laag tussen aanvallers en je WordPress-beheergebied: https://my.wp-firewall.com/buy/wp-firewall-free-plan/

(Als je snellere incidentrespons en virtuele patching-assistentie nodig hebt, voegen onze betaalde plannen geautomatiseerde remediering, geavanceerde rapportage en een speciaal ondersteuningspad toe.)

---

Laatste aanbevelingen — geprioriteerde checklist

1. Upgrade de Booking Calendar-plugin onmiddellijk naar 10.14.7.
2. Als je niet binnen 24 uur kunt upgraden, schakel dan WP‑Firewall-bescherming in (WAF + virtuele patches) en pas regels aan om XSS-vectoren te blokkeren.
3. Controleer de activiteiten van bijdragers en de inhoud die in de afgelopen 30 dagen is gemaakt op verdachte markup.
4. Handhaaf 2FA voor administratieve accounts en bekijk de gebruikersmogelijkheden.
5. Versterk headers en cookies (CSP, HttpOnly, SameSite).
6. Maak een back-up van je site en controleer de herstelprocessen.
7. Als er een compromis wordt gedetecteerd, volg dan de bovenstaande incidentrespons-sjabloon.

---

Slotgedachten

Opgeslagen XSS-kwetsbaarheden zoals CVE‑2025‑12804 herinneren eraan dat webbeveiliging zowel om codehygiëne als om operationele controles draait. Patching is essentieel — maar perimeterbescherming, gebruikersdiscipline en gelaagde mitigatiemaatregelen zijn dat ook. Bij WP‑Firewall raden we aan om snelle updates te combineren met beheerde WAF-bescherming en een voorspelbaar incidentresponsproces, zodat je site veerkrachtig blijft wanneer er nieuwe problemen optreden.

Als je hulp nodig hebt bij het implementeren van deze stappen, het afstemmen van de WAF of het uitvoeren van een snelle site-audit om te controleren op compromittering, kan ons beveiligingsteam helpen. Begin met een gratis WP‑Firewall Basic-plan om onmiddellijke beheerde firewallbescherming te krijgen, en upgrade vervolgens naar een betaald plan voor diepere remedieringopties en proactief kwetsbaarheidsbeheer.

Blijf veilig en patch tijdig.