| Pluginnaam | Learnify |
|---|---|
| Type kwetsbaarheid | Lokale Bestandsinclusie |
| CVE-nummer | CVE-2025-60085 |
| Urgentie | Hoog |
| CVE-publicatiedatum | 2026-04-25 |
| Bron-URL | CVE-2025-60085 |
Kritieke lokale bestandsinclusie in Learnify-thema (≤ 1.15.0) — Onmiddellijke stappen voor WordPress-site-eigenaren
2026-04-25 | WP‑Firewall Beveiligingsteam
Samenvatting
Een kritieke kwetsbaarheid voor lokale bestandsinclusie (LFI) is onthuld in het Learnify WordPress-thema dat versies ≤ 1.15.0 beïnvloedt (CVE-2025-60085). Het probleem stelt niet-geauthenticeerde aanvallers in staat om lokale bestanden van de webserver in te sluiten en weer te geven. De gerapporteerde kwetsbaarheid heeft een hoge ernst (CVSS 8.1) en kan op grote schaal worden misbruikt — waardoor aanvallers gevoelige bestanden zoals wp-config.php, omgevingsbestanden of elk leesbaar server-side bestand kunnen lekken. Dit kan leiden tot onthulling van inloggegevens, compromittering van databases en volledige overname van de site, afhankelijk van de omgeving.
Als je Learnify of sites die het gebruiken beheert, lees deze post dan zorgvuldig. We leggen uit wat de kwetsbaarheid betekent, hoe aanvallers deze misbruiken, hoe je tekenen van exploitatie kunt detecteren en het stap-voor-stap mitigatie- en incidentresponsproces dat we aanbevelen. We tonen ook praktische WAF-regels en richtlijnen voor serververharding om het aanvalsvlak onmiddellijk te verkleinen.
Wat is Lokale Bestandsinclusie (LFI)?
Lokale bestandsinclusie (LFI) is een klasse van kwetsbaarheden in webapplicaties die optreedt wanneer door de gebruiker gecontroleerde invoer wordt gebruikt om bestanden op de server te selecteren en in te sluiten zonder juiste validatie. In een PHP-gebaseerde site kan dit er bijvoorbeeld als volgt uitzien:
include($_GET['template']);require_once($_REQUEST['page']);
Als een aanvaller de invoer kan controleren die bepaalt welk bestand wordt ingesloten, kan hij de applicatie naar willekeurige lokale bestanden wijzen en de server dwingen om hun inhoud te lezen en weer te geven. Veelvoorkomende gevolgen:
- Onthulling van geheimen (database-inloggegevens, API-sleutels).
- Informatie verzamelen om verdere aanvallen voor te bereiden.
- In omgevingen die gevaarlijke wrappers toestaan (php://input, php://filter) of waar externe bestandsinclusie is ingeschakeld, kan externe code-uitvoering (RCE) mogelijk zijn.
LFI kan worden misbruikt met behulp van eenvoudige traversiestrings (../../../../) en wrappertechnieken (php://filter) om bestanden veilig te lezen in contexten waar directe inclusie de bestandsinhoud niet afdrukt.
Waarom deze Learnify LFI gevaarlijk is
Belangrijke feiten over dit incident:
- Beïnvloedt Learnify-thema versies ≤ 1.15.0.
- CVE: CVE-2025-60085.
- Vereiste bevoegdheid: geen (onauthentiek).
- CVSS: 8.1 (Hoog).
- Op dit moment is er geen officiële patch van de leverancier beschikbaar (site-eigenaren moeten mitigaties toepassen).
Waarom deze specifieke LFI een hoge prioriteit heeft:
- Niet-geauthenticeerd: Een aanvaller heeft geen inloggegevens nodig om exploitatie te proberen.
- Gemakkelijk te automatiseren: LFI-controles kunnen door geautomatiseerde scanners op duizenden sites worden uitgevoerd.
- Gevoelige doelbestanden: WordPress slaat database-inloggegevens en zouten op in
wp-config.php, waardoor dit bestand een prime target is. - Ketenbaarheid: LFI kan worden gekoppeld aan andere misconfiguraties (zwakke bestandsmachtigingen, schrijfbare plugin/thema-directories, gevaarlijke PHP-wrappers) om te escaleren naar RCE of persistente backdoor-installatie.
Vanwege deze factoren moeten sites die de kwetsbare Learnify-versies draaien onmiddellijk actie ondernemen.
Technische details (hoe aanvallers doorgaans LFI exploiteren)
Hoewel de exacte kwetsbare parameternaam kan variëren tussen thema-versies, volgt het exploitatiepatroon voor LFI algemene stappen. Hieronder leggen we de algemene methode uit die een aanvaller zou gebruiken — zodat je het kunt herkennen en je ertegen kunt verdedigen.
- Het vinden van het toegangspunt
– De aanvaller zoekt naar themabestanden die aanroepenopnemen,vereisen,bestand_inhoud_ophalen, of vergelijkbare functies met variabelen die worden beïnvloed door GET/POST/cookie-waarden.
– Voorbeeld van een risicovolle patroon:include( $theme_dir . '/' . $_GET['tpl'] ); - Paddoorbraak
– De aanvaller dient payloads in die doorbraaksequenties bevatten:
–../../../../etc/passwd
–../../../../wp-config.php
– Veel servers voorkomen het lezen van bestanden door fouten terug te geven bij het opnemen van binaire bestanden. Aanvallers gebruiken dan wrappers. - Het gebruik van wrappers om bestanden te lezen (veelvoorkomende techniek)
–php://filter/convert.base64-encode/resource=path/to/file— past een filter toe om een bestand te base64-encoder wanneer het is opgenomen, waardoor het afdrukbaar wordt in reacties.
– Voorbeeld payload:
–?tpl=php://filter/convert.base64-encode/resource=../../../../wp-config.php - Null byte en codering trucs
– Bij oudere PHP- en serverconfiguraties kunnen aanvallers null byte (%00) truncatie gebruiken om suffixcontroles te omzeilen. Veel moderne versies mitigeren dit, maar het is nog steeds een veelvoorkomende payload in geautomatiseerde scans:
–?tpl=../../../../wp-config.php - Stappen na exploitatie
– Als wp-config referenties worden gevonden, gebruikt de aanvaller deze om toegang te krijgen tot de database of om een admin-gebruiker aan te maken, backdoors te uploaden of aanvullende geheimen te exfiltreren.
– Als bestandsuploads toegankelijk zijn en niet zijn gesaneerd, kan de aanvaller PHP-shells uploaden en RCE verkrijgen.
Een verantwoordelijke openbaarmaking merkte op dat de inclusielogica van het Learnify-thema niet goed de door de gebruiker opgegeven paden saneerde, waardoor de bovenstaande technieken mogelijk werden.
Voorbeeldindicatoren en kwaadaardige verzoekpatronen om op te letten
Controleer uw webserverlogs en WAF-logs op verzoeken die deze patronen bevatten:
php://filter/convert.base64-encode/resource=....of../herhaalde (paddoorsteek)%00of null byte gecodeerde pogingen- Verzoeken naar thema PHP-bestanden met ongebruikelijke querystrings zoals
?tpl=...of?pagina=...(controleer elke parameter die eruitziet alsof deze een sjabloon selecteert) - Lange base64-strings in reacties (geeft bestandinhoud aan die is gecodeerd en teruggestuurd)
Voorbeeld van een verdachte aanvraagregel:
GET /wp-content/themes/learnify/somefile.php?template=php://filter/convert.base64-encode/resource=../../../../wp-config.php HTTP/1.1
Als je dit patroon ziet, behandel het dan als hoge prioriteit — isoleer en onderzoek onmiddellijk.
Checklist voor onmiddellijke actie (wat te doen in de eerste uren)
Als je een site beheert die Learnify ≤1.15.0 gebruikt, voer dan onmiddellijk de volgende acties uit:
- Zet de site in onderhoudsmodus (indien mogelijk) of pas tijdelijke toegangscontroles (IP-toegestane lijsten) toe om de blootstelling te verminderen.
- Schakel over naar een schoon thema (WordPress standaard) of verwijder het kwetsbare thema uit publiek toegankelijke mappen. Laat het kwetsbare thema niet actief.
- Als er een gepatchte themaversie is gepubliceerd, pas de update dan onmiddellijk toe. Als er nog geen officiële patch bestaat, ga dan verder met de onderstaande mitigaties.
- Stel een WAF-regel in (virtuele patching) om aanvragen te blokkeren die traversalsequenties of wrappergebruik bevatten (zie voorbeeldregels in de sectie “WAF-regels”).
- Wijzig het WordPress-databasewachtwoord en eventuele service-inloggegevens die mogelijk zijn opgeslagen in
wp-config.phpen andere configuratiebestanden — maar alleen nadat je backups en integriteitscontroles hebt gegarandeerd, aangezien compromittering kan aanhouden. - Draai geheime sleutels en zouten in
wp-config.phpna herstel. - Scan de site op webshells, verdachte bestanden en gewijzigde tijdstempels.
- Herstel vanaf een geverifieerde schone backup als je compromittering detecteert.
- Verhoog de monitoring: schakel bestandsintegriteitsmonitoring, auditlogs en waarschuwingen in.
Als je niet de technische capaciteit hebt om alle stappen uit te voeren, neem dan contact op met je hostingprovider of een beveiligingsteam en geef hen de indicatoren die je hebt gevonden.
Hoe te detecteren of je site is geëxploiteerd
Zelfs als je de kwetsbaarheid sluit, moet je verifiëren of deze eerder is geëxploiteerd.
Controleer op:
- Nieuwe of gewijzigde bestanden in
wp-inhoud/uploads,wp-inhoud/thema's,wp-inhoud/plugins, of andere onverwachte locaties. - Nieuwe admin gebruikers in WordPress (controleer
wp_gebruikerstabel). - Verdachte geplande taken (cron jobs) of ongeautoriseerde cron-invoeren in de database.
- Uitgaande verbindingen van de server naar onbekende IP's (controleer firewall/host logs).
- Onverwacht hoge CPU/IO-gebruik of pieken in verkeer.
- Ongebruikelijke databasequery's in langzame querylogs of query's met eerder ongeziene accounts.
- Onbekende PHP-bestanden of gecodeerde scripts die bevatten
evaluatie,base64_decode, ofgzinflate.
Aanbevolen tools:
- Server-niveau bestandsintegriteitscontroles (tripwire-stijl).
- WordPress beveiligingsscanners (bij voorkeur die code-niveau scanning en heuristieken bieden).
- Volledige malware-scan van bestanden en database-inhoud.
- Handmatige controle van kritieke bestanden (wp-config, .htaccess, index.php in plugin/thema mappen).
Als je bewijs van compromittering vindt, volg dan de stappen voor incidentrespons in de volgende sectie.
Incidentrespons: stap-voor-stap handleiding
Als je exploitatie bevestigt, ga dan als volgt verder:
- Bevatten
– Neem de site offline of blokkeer verkeer om verdere schade te voorkomen.
– Intrek gecompromitteerde inloggegevens en API-sleutels.
– Isolateer de server van het netwerk indien mogelijk. - Bewijsmateriaal bewaren
– Maak een back-up van logs (webserver, database, applicatielogs) en schijfimages.
– Overschrijf logs niet — behoud tijdstempels voor forensische analyse. - Uitroeien
– Verwijder alle ontdekte backdoors, shells en kwaadaardige scripts.
– Herinstalleer de WordPress core, plugins en thema's vanuit schone bronnen.
– Herbouw servers vanuit afbeeldingen als server-niveau persistentie wordt vermoed. - Herstellen
– Herstel vanaf een schone back-up (genomen vóór de inbreuk).
– Pas alle beschikbare beveiligingspatches en verhardingsmaatregelen toe.
– Wijzig alle wachtwoorden en roteer sleutels en zouten. - Post-herstel
– Versterk monitoring en logging.
– Voer een post-mortem uit: hoe heeft de inbreuk plaatsgevonden? Welke controles zijn mislukt?
– Onderwijs het team en werk uw incidentresponsplan bij. - Melden
– Informeer belanghebbenden, hostingprovider en, indien vereist in uw rechtsgebied, klanten of toezichthouders.
Verhardingsaanbevelingen om LFI-risico te verminderen
Zelfs na onmiddellijke mitigatie, neem deze langetermijnverdedigingen aan:
- Beginsel van de minste privileges
– Zorg ervoor dat bestands- en maprechten minimaal zijn. De meeste WordPress-bestanden moeten leesbaar zijn voor de webserver maar niet schrijfbaar, behalvewp-inhoud/uploadswelke alleen schrijftoegang nodig heeft voor uploads.
– Database-accounts die door WordPress worden gebruikt, mogen alleen noodzakelijke privileges hebben. - PHP-configuratie
– Schakel uitallow_url_include.
– Schakel ongebruikte wrappers uit indien mogelijk.
– Gebruikopen_basedirom de toegang van PHP tot mappen te beperken.
– Schakel uitexec,shell_exec,passthru,systeemals dat niet nodig is. - Schakel de ingebouwde plugin- en thema-editor uit
– Voeg toe aanwp-config.php:
define('DISALLOW_FILE_EDIT', true);
define('DISALLOW_FILE_MODS', true);// beperkt plugin/thema-installaties/updates vanuit WP-admin - Veilige uploads
– Voorkom directe uitvoering van PHP-bestanden inwp-inhoud/uploadsdoor serverregels toe te voegen (zie voorbeeld .htaccess/nginx-blok hieronder). - Gebruik sterke, unieke zouten en sleutels (rotatie bij herstel)
– Het wijzigen van sleutels maakt actieve authenticatiecookies ongeldig — nuttig na een incident. - Regelmatige back-ups en testherstel
– Houd frequente back-ups offsite en test regelmatig herstel. - Gebruik gefaseerde upgrades en codebeoordeling
– Voor thema's/plugins in actieve ontwikkeling, beoordeel derde partij code of beperk gebruik totdat de beveiligingsstatus is geverifieerd.
Praktische WAF-regels en serverniveau-mitigaties
Virtueel patchen (WAF) kan tijd kopen wanneer een officiële patch nog niet beschikbaar is. Hieronder staan voorbeeldregels die je kunt gebruiken in veelvoorkomende WAF-systemen of als webserver-niveau controles. Pas zorgvuldig aan en test — onjuiste regels kunnen legitiem verkeer blokkeren.
Belangrijke patroonherkenning om te blokkeren:
- Elke parameterwaarde die bevat
php://filter - Elke parameter die meerdere bevat
../sequenties - Pogingen tot null byte
%00 - Pogingen om bestanden met gevoelige bestandsnamen in te sluiten (
wp-config.php,.env,/etc/passwd)
Voorbeeld ModSecurity/Core Rule Language (CRS) stijlregel:
# Blokkeer veelvoorkomende LFI-aanvalssignaturen"
Nginx locatie-gebaseerde regel om php://filter of traversiepogingen te weigeren:
if ($request_uri ~* "(php://filter||\.\./){1,}") {
Apache .htaccess effectieve snippet om PHP-uitvoering in uploads te blokkeren:
# Bescherm uploads - voorkom PHP-uitvoering
Een meer genuanceerde aanpak: blokkeer alleen verdachte verzoeken, sta veilige toe. Test regels op staging voordat je ze in productie toepast.
Hoe wij bij WP‑Firewall helpen (beheerde firewall + mitigatie)
Bij WP‑Firewall werken we met de veronderstelling: kwetsbaarheden zullen worden ontdekt in thema's/plugins. De snelste, minst verstorende bescherming is virtueel patchen via een beheerde WAF die exploitpogingen in realtime blokkeert terwijl je permanente oplossingen plant en toepast.
Kernbeschermingen die we leveren en aanbevelen:
- Beheerde WAF-regels worden automatisch bijgewerkt als reactie op nieuwe onthullingen - blokkeer exploit payloads (php://filter, traversalsequenties, pogingen om op te halen
wp-config.php) voordat ze PHP bereiken. - Malware-scanning en handtekeningdetectie om webshells en verdachte wijzigingen kort na een exploitatiepoging te detecteren.
- Bestandsintegriteitsbewaking en dagelijkse scans om onverwachte bestandswijzigingen te detecteren.
- Incidentmelding en ondersteuning om te helpen bij het triëren van bevindingen en het implementeren van mitigaties.
- Virtuele patchcapaciteit zodat zelfs als een thema geen officiële patch heeft, je de operaties kunt voortzetten terwijl het risico wordt verminderd.
We raden aan om onmiddellijke virtuele patching te combineren met de serververhardingsstappen die hierboven zijn beschreven, het roteren van inloggegevens en het implementeren van continue monitoring.
Voorbeelddetectie regex en loganalyse tips
Houd de webserverlogs in de gaten en implementeer waarschuwingen op deze patronen:
Regex (hoofdletterongevoelig) om waarschijnlijk LFI-probes te detecteren:
(?i)(phpfilter|php://filter|(\.\./){2,}|(\.\.\\){2,}||wp-config\.php|/etc/passwd)
Logboekvermeldingen die waarschuwingen activeren:
- GET /wp-content/themes/learnify/… ?…=php://filter/convert.base64-encode/resource=../../../../wp-config.php
- Alle verzoeken die gebruik maken van
php://wrappers - Verzoeken die 200 retourneren met base64-gecodeerde strings - base64 in HTML-pagina's is vaak een indicator van bestandsinhoud uitlezingen.
Stel een geautomatiseerde taak in om dagelijks logs te scannen op deze patronen en beheerders te waarschuwen.
Voorbeeld veilige test om kwetsbaarheid te controleren (alleen voor eigenaren van de site)
Als u de site-eigenaar bent en moet testen of uw Learnify-installatie kwetsbaar is, volg dan deze veilige, alleen-lezen controleprocedure. Probeer niet om de sites van anderen te exploiteren.
- Gebruik een niet-destructieve
php://filteraanvraag die eenvoudig probeert een erkend bestand base64 te coderen (bijv.,readme.htmlin de themamap). - Stel een aanvraag op die lijkt op:
GET /wp-content/themes/learnify/index.php?tpl=php://filter/convert.base64-encode/resource=inc/readme.html
- Als de reactie een base64-string bevat die decodeert naar de bestandsinhoud, is de functie in dat thema kwetsbaar voor misbruik van het inclusiepatroon. Stop met testen en ga verder met mitigatie.
Belangrijk: Test alleen op sites die u bezit of beheert. Voer geen tests uit op sites van derden.
Herstelbeslissingsboom: Bijwerken vs Tijdelijke mitigatie vs Verwijderen
- Als er een officieel gepatcht thema beschikbaar is: update onmiddellijk, volg dan de verificatielijst (bestandsintegriteitsscan, wachtwoordrotaties).
- Als er geen officiële patch bestaat:
- Verwijder het thema uit actief gebruik (schakel over naar een standaardthema).
- Pas WAF-regels en serverbeperkingen toe om exploitatiepogingen te blokkeren.
- Werk samen met de themaleverancier voor een tijdlijn of overweeg het thema te vervangen door een onderhouden alternatief.
- Als u het thema om zakelijke redenen niet kunt verwijderen:
- Plaats de site achter strikte toegangscontroles (IP-whitelist) voor admin-toegang.
- Pas strikte WAF-regels toe en sta alleen minimale functionaliteit toe.
- Plan toegewijde monitoring en frequente integriteitscontroles in.
Na herstel: valideren en monitoren
Na het toepassen van fixes, valideer je omgeving:
- Voer geautomatiseerde scanners opnieuw uit.
- Controleer of er geen onverwachte beheerdersaccounts of geplande taken aanwezig zijn.
- Controleer op onverwachte netwerkverbindingen of DNS-wijzigingen.
- Bekijk back-ups op vroege indicatoren van compromittering (zorg ervoor dat back-ups schoon zijn).
- Blijf verhoogde monitoring uitvoeren gedurende ten minste 30 dagen na herstel.
Veelgestelde vragen (FAQ)
- V: Kan LFI leiden tot Remote Code Execution?
- A: LFI zelf is een kwetsbaarheid voor bestandinclusie/lezen. RCE kan mogelijk zijn als de aanvaller een bestand kan opnemen dat ze kunnen controleren (bijv. een geüpload PHP-bestand) of de LFI kan koppelen aan andere misconfiguraties (schrijfbare mappen, gevaarlijke wrappers of kwaadaardige plugins).
- V: Mijn site gebruikt een kindthema van Learnify — ben ik getroffen?
- A: Mogelijk. Kindthema's erven kerncode van ouderthema's. Als de kwetsbare logica aanwezig is in de code van het ouderthema en het ouderthema is Learnify ≤1.15.0, ben je waarschijnlijk getroffen. Controleer de versie van het ouderthema en pas mitigaties toe.
- V: Ik heb het thema gepatcht — moet ik nog steeds inloggegevens wijzigen?
- A: Ja. Als er enige kans is dat de site is blootgesteld, wijzig dan sleutels, databasewachtwoorden en API-tokens die op de site worden gebruikt. Patching voorkomt toekomstige uitbuiting, maar verwijdert geen compromitteringen die eerder hebben plaatsgevonden.
- V: Hoe kan ik in de toekomst op de hoogte worden gesteld van soortgelijke kwetsbaarheden?
- A: Abonneer je op een vertrouwde beveiligingsfeed en houd je WAF-handtekeningen en malware-scanners up-to-date. Implementeer geautomatiseerde kwetsbaarheidsmonitoring voor geïnstalleerde thema's en plugins.
Begin Vandaag met het Beschermen van Uw Site — Gratis Plan Beschikbaar
Als je een eenvoudige, onmiddellijke beschermingslaag wilt terwijl je de technische herstelstappen hierboven uitvoert, biedt onze beheerde gratis laag essentiële verdedigingen voor WordPress-sites. Het gratis plan omvat een beheerde firewall met virtuele patching, een webapplicatiefirewall (WAF), malware-scanning, onbeperkte bandbreedtebescherming en mitigatie voor de OWASP Top 10-risico's. Aanmelden is eenvoudig en snel — je kunt binnen enkele minuten beginnen met het blokkeren van exploitpogingen.
Leer meer of registreer je voor het gratis plan hier
Upgrade-opties: we bieden ook betaalbare betaalde plannen die automatische malwareverwijdering, IP-blacklisting/witlisting, maandelijkse beveiligingsrapporten en geavanceerde beheerde diensten voor bedrijven en bureaus toevoegen. Als je meerdere sites beheert of actieve herstelondersteuning nodig hebt, bieden onze hogere plannen een complete, beheerde beveiligingsaanpak.
Laatste gedachten van WP‑Firewall Beveiligingsexperts
Deze Learnify LFI openbaarmaking is een herinnering dat elk thema of elke plugin kritieke zwakheden kan introduceren. De belangrijkste aspecten van het reageren op incidenten zoals deze zijn snelheid en volledigheid:
- Snelheid om mitigaties toe te passen (virtuele patching en tijdelijke verwijdering).
- Volledigheid in onderzoek (heeft de aanvaller iets gekregen? wat is er benaderd?).
- Langdurige verbeteringen (versteviging, monitoring, minste privilege).
Als je een partner nodig hebt die virtuele patching kan beheren en continue detectie en respons voor je WordPress-vloot kan bieden, zijn de beheerde diensten van WP‑Firewall ontworpen om precies dat te doen — verkeer in real-time beschermen, scannen op post-exploit indicatoren en je helpen herstellen met minimale verstoring van de bedrijfsvoering.
Als je meerdere WordPress-sites beheert, is dit het moment om je thema-inventaris te herzien, versies te bevestigen en de bovenstaande stappen toe te passen. Als je hulp nodig hebt bij het triëren van specifieke indicatoren, publiceren we gedetailleerde herstelgidsen en bieden we ondersteuning aan klanten die versnelde hulp nodig hebben. Blijf waakzaam en behandel elke LFI-probe als potentieel ernstig — aanvallers automatiseren deze controles, en een exploiteerbare site loopt echt risico.
Bijlage A: Snelle checklist (kopiëren/plakken)
- Identificeer of Learnify ≤ 1.15.0 is geïnstalleerd.
- Schakel over naar een ander thema of deactiveer Learnify.
- Pas WAF-regel(en) toe om php://filter en paddoorbraakpogingen te blokkeren.
- Scan op webshells en ongeautoriseerde bestandswijzigingen.
- Draai DB-inloggegevens en WP-zouten.
- Herstel vanaf een schone back-up als compromittering wordt gedetecteerd.
- Implementeer versteviging van bestandsrechten.
- Schakel bestandsintegriteitsmonitoring en waarschuwingen in.
- Monitor logs gedurende 30 dagen na herstel.
Bijlage B: Aanvullende bronnen en referenties
- CVE-2025-60085 (openbare adviesreferentie)
- Beste praktijken voor PHP-versteviging
- WordPress-beveiligingshandboek (sitebeheerdergids)
- WAF-afstemming en regeltestgids
(Als je hulp wilt bij het implementeren van specifieke WAF-regels of het uitvoeren van een veilige kwetsbaarheidsscan op je omgeving, kan ons beveiligingsteam bij WP‑Firewall helpen. We bieden zowel self-service als beheerde opties die zijn afgestemd op sites van alle groottes.)
Bedankt dat je beveiliging serieus neemt. Als je vragen hebt over de bovenstaande stappen of specifieke begeleiding voor je site wilt, neem dan contact op met de WP‑Firewall-ondersteuning of meld je aan voor het gratis plan om onmiddellijke, beheerde bescherming te krijgen: https://my.wp-firewall.com/buy/wp-firewall-free-plan/
