| Nazwa wtyczki | Creative Mail od Constant Contact |
|---|---|
| Rodzaj podatności | Nie określono |
| Numer CVE | CVE-2026-3985 |
| Pilność | Wysoki |
| Data publikacji CVE | 2026-05-21 |
| Adres URL źródła | CVE-2026-3985 |
Pilne: Nieautoryzowana injekcja SQL w Creative Mail <= 1.6.9 — Co właściciele stron WordPress muszą teraz zrobić
Autor: Zespół ds. bezpieczeństwa WP-Firewall
Data: 2026-05-21
W skrócie: Poważna nieautoryzowana injekcja SQL (CVE-2026-3985) została ujawniona w wtyczce WordPress “Creative Mail – Łatwiejszy marketing e-mailowy WordPress i WooCommerce” (wersje <= 1.6.9). Ta luka pozwala nieautoryzowanemu atakującemu na wstrzyknięcie SQL i interakcję z bazą danych strony. To jest problem o wysokiej wadze (CVSS 9.3). Jeśli używasz tej wtyczki na jakiejkolwiek publicznej stronie, działaj natychmiast: zaktualizuj, gdy dostępna jest łatka, lub zastosuj teraz środki zaradcze — w tym wirtualne łatanie za pomocą WP-Firewall.
Przegląd
21 maja 2026 roku ujawniono poważną lukę wpływającą na wtyczkę Creative Mail WordPress (wersje do 1.6.9 włącznie). Wada to nieautoryzowana injekcja SQL, która pozwala atakującym na tworzenie żądań do punktów końcowych dotkniętej wtyczki i wpływanie na zapytania SQL wykonywane przez stronę. Ponieważ jest to nieautoryzowane, atakujący nie potrzebuje zalogowanego konta — mogą atakować bezpośrednio przez HTTP(S).
Dlaczego to jest ważne:
- Injekcja SQL daje atakującym możliwość odczytu, modyfikacji lub usunięcia danych w Twojej bazie danych WordPress, w tym użytkowników, postów i potencjalnie poświadczeń przechowywanych w tabelach wtyczek.
- Strony korzystające z tej wtyczki są natychmiast narażone na masowe kampanie eksploatacyjne. Historycznie, nieautoryzowane, wysokowydajne SQLi w popularnych wtyczkach są szybko wykorzystywane.
- W momencie ujawnienia nie było oficjalnej łatki, co znacznie zwiększa ryzyko.
Ten post wyjaśnia, co wiemy o problemie, jak atakujący mogą go wykorzystać, wskaźniki kompromitacji, krok po kroku środki zaradcze i ograniczenia, które możesz podjąć już teraz, oraz jak WP-Firewall chroni Twoją stronę nawet przed dostępnością łatki od dostawcy.
Czym jest luka (na wysokim poziomie)
- Typ luki: Injekcja SQL (wstrzyknięcie danych kontrolowanych przez atakującego do zapytań SQL).
- Dotknięte oprogramowanie: Wtyczka Creative Mail – Łatwiejszy marketing e-mailowy WordPress i WooCommerce (<= 1.6.9).
- CVE: CVE-2026-3985
- Wymagane uprawnienia: Brak (nieuwierzytelniony).
- Możliwość eksploatacji: Wysoka. Injekcja SQL często może być wykorzystywana zdalnie za pomocą prostych, stworzonych żądań HTTP.
- Oficjalna łatka: Niedostępna w momencie ujawnienia.
W praktyce wtyczka udostępnia punkt końcowy lub handler, który akceptuje parametry HTTP. Te parametry nie są bezpiecznie oczyszczane ani parametryzowane przed włączeniem ich do zapytań SQL — co umożliwia atakującemu dodanie składni SQL, która zmienia zamierzone zapytanie.
Uwaga: Nie opublikujemy tutaj funkcjonalnych ładunków eksploatacyjnych. To pomaga zmniejszyć szansę na natychmiastową masową eksploatację. Zamiast tego skupiamy się na wykonalnych krokach obronnych.
Dlaczego to jest niebezpieczne
- Nieautoryzowane: Atakujący mogą badać i wykorzystywać lukę bez poświadczeń.
- Dostęp do bazy danych: Udana eksploatacja może prowadzić do wycieku danych (e-maile, konta użytkowników, rekordy zamówień itp.), manipulacji danymi lub usunięcia tabel.
- Pivotowanie: Uzyskanie dostępu do bazy danych może pozwolić atakującemu na tworzenie użytkowników administracyjnych lub umieszczanie tylnej furtki dla trwałego dostępu.
- Tendencje do masowego wykorzystywania: Gdy ujawniona zostanie podatność o wysokim stopniu zagrożenia, która nie wymaga uwierzytelnienia, w szeroko zainstalowanym wtyczce, automatyczne skanery i botnety szybko wprowadzą kontrole i próby wykorzystania.
- Brak oficjalnej łatki: Gdy łatka od dostawcy nie jest jeszcze dostępna, okno na bezpieczne złagodzenie zależy od środków obronnych, takich jak zapory ogniowe i wirtualne łatanie.
Jak atakujący mogą to wykorzystać (koncepcyjnie)
Kroki ataku — koncepcyjnie:
- Atakujący odkrywa punkt końcowy lub parametr używany przez wtyczkę (np. parametr GET/POST).
- Tworzą żądania, które wstrzykują operatory SQL i ładunki do parametru.
- Jeśli wartość jest łączona w zapytaniu SQL bez odpowiedniego uciekania lub parametryzacji, baza danych wykona wstrzyknięty SQL.
- Atakujący może odzyskać wyniki (za pomocą technik opartych na błędach lub technik boolean) lub zmienić dane.
Typowe cele atakujących:
- Zrzucanie tabel z adresami e-mail użytkowników i hasłami w postaci skrótu.
- Modyfikowanie konfiguracji witryny w bazie danych, aby umożliwić złośliwe zachowanie.
- Tworzenie lub podnoszenie kont, aby utrzymać dostęp.
- Wdrażanie scenariuszy podobnych do ransomware lub wymuszeń poprzez szyfrowanie lub usuwanie treści witryny.
Ponieważ podatność jest nieautoryzowana, a wtyczka jest powszechna, wszystkie publiczne witryny korzystające z podatnej wtyczki powinny założyć ryzyko i działać szybko.
Wykrywanie, czy jesteś dotknięty
- Sprawdzenie wersji wtyczki:
- W WordPress Admin > Wtyczki sprawdź zainstalowaną wersję Creative Mail. Jeśli jest to 1.6.9 lub niższa, traktuj witrynę jako potencjalnie podatną.
- Dzienniki serwera WWW:
- Szukaj nietypowych żądań GET/POST do punktów końcowych związanych z plikami wtyczki Creative Mail lub wywołań admin-ajax.php, które zawierają specyficzne dla wtyczki parametry akcji.
- Zwróć uwagę na anormalne ciągi zapytań z słowami kluczowymi SQL (np. UNION, SELECT, OR 1=1, –) — zauważ, że mogą one generować fałszywe pozytywy podczas legalnych operacji, ale w tym kontekście są podejrzane.
- Anomalie w bazie danych:
- Niespodziewane zmiany w tabelach związanych z wtyczką lub nagłe usunięcia/wstawienia.
- Nowi użytkownicy administratora lub modyfikacje znanych kont użytkowników.
- Wskaźniki systemu plików:
- Tylnie drzwi lub nowe pliki PHP w wp-content/uploads, wp-content/themes lub katalogach wtyczek.
- Zmodyfikowane pliki wtyczek z wstrzykniętym kodem.
- Zewnętrzna inteligencja zagrożeń:
- Raporty bezpieczeństwa i usługi skanowania mogą oznaczyć Twoją stronę, jeśli znajdą wtyczkę i dowody na próby włamań.
Jeśli którakolwiek z powyższych rzeczy jest obecna, traktuj to jako potencjalne naruszenie i postępuj zgodnie z poniższymi krokami reagowania na incydenty.
Natychmiastowe kroki do podjęcia (7-stopniowy plan awaryjny)
Jeśli używasz Creative Mail (<=1.6.9):
- Wprowadź stronę w tryb konserwacji (jeśli to możliwe), aby zredukować narażenie podczas podejmowania działań.
- Wykonaj pełną kopię zapasową (baza danych + pliki) przed wprowadzeniem zmian. Jeśli istnieją oznaki naruszenia, wykonaj kopię zapasową opartą na obrazie offline.
- Jeśli wtyczka nie jest krytyczna dla działania Twojej strony, natychmiast ją dezaktywuj i usuń. To najszybszy sposób, aby zatrzymać dostęp do podatnego kodu.
- Jeśli nie możesz usunąć wtyczki (powody biznesowe), wprowadź ścisłe kontrole dostępu:
- Zablokuj punkty końcowe wtyczki na poziomie serwera WWW lub WAF.
- Ogranicz dostęp według adresu IP, gdzie to możliwe (tylko dostęp administratora).
- Wdróż WAF/wirtualną łatkę, aby zablokować próby wykorzystania. Zestaw reguł łagodzących WP-Firewall może przechwytywać wzorce złośliwego ładunku i blokować atak bez czekania na łatkę wtyczki.
- Uważnie monitoruj logi pod kątem wszelkiej podejrzanej aktywności po podjęciu tych kroków.
- Gdy łatka dostawcy stanie się dostępna, zastosuj ją najpierw w środowisku testowym, zweryfikuj funkcjonalność, a następnie wdroż ją do produkcji.
Jak działa wirtualne łatanie (i dlaczego potrzebujesz tego teraz)
Wirtualne łatanie to praktyka stosowania reguł obronnych na poziomie zapory sieciowej lub aplikacyjnej, aby zablokować próby wykorzystania, zanim dotrą do podatnego kodu. Nie jest to trwała alternatywa dla łatek dostawcy, ale skuteczny środek awaryjny.
Jak wirtualne łatanie WP-Firewall pomaga:
- Blokuje znane wzorce exploitów i ładunki ataków skierowane na podatne punkty końcowe.
- Używa reguł uwzględniających kontekst, aby odróżnić legalny ruch wtyczki od złośliwych prób (zmniejszając liczbę fałszywych alarmów).
- Oferuje natychmiastową ochronę z niskim opóźnieniem i bez zmian w kodzie Twojej strony.
- Rejestruje i powiadamia, abyś mógł śledzić próby wykorzystania.
Przykład zachowania reguły (koncepcyjnie):
- Identyfikuje żądania do punktu końcowego wtyczki /wp-admin/admin-ajax.php lub specyficznego pliku PHP wtyczki.
- Sprawdza parametry używane przez wtyczkę pod kątem ładunków podobnych do SQL (np. obecność słów kluczowych SQL w nieoczekiwanych miejscach, niezakodowane cudzysłowy).
- Blokuje lub kwestionuje żądania pasujące do sygnatur ataków o wysokiej pewności.
Ponieważ oficjalna łatka nie była dostępna w momencie ujawnienia, wirtualne łatanie jest najpewniejszą techniką krótkoterminowego ograniczenia ryzyka.
Zalecane kroki łagodzenia WP-Firewall (szczegółowe)
- Zainstaluj WP-Firewall (jeśli nie jest zainstalowany) i włącz zarządzany WAF. Jeśli już używasz WP-Firewall, upewnij się, że sygnatury są aktualne.
- Zastosuj konkretną wirtualną łatkę: WP-Firewall opublikował regułę łagodzącą, aby zablokować znane wektory exploitów dla tego Creative Mail SQLi. Włącz tę regułę natychmiast.
- Skonfiguruj bardziej agresywne logowanie przez okres 7–14 dni, aby uchwycić próby i skompilować IoC.
- Jeśli nie możesz użyć WP-Firewall WAF z jakiegokolwiek powodu, skonfiguruj równoważne reguły serwera WWW:
- Dla Apache: reguły mod_security dostosowane do blokowania żądań zawierających słowa kluczowe SQL w parametrach wtyczki.
- Dla Nginx: użyj ngx_http_rewrite_module + map, aby wykrywać i blokować podejrzane wzorce zapytań, lub zintegrować WAF na poziomie aplikacji.
- Krótkoterminowa blokada na poziomie hosta: Dodaj regułę(y) w zaporze hosta lub proxy odwrotnym, aby odrzucać żądania do punktu końcowego wtyczki z podejrzanych adresów IP lub znanych złośliwych zakresów.
- Jeśli strona jest zarządzana przez dostawcę hostingu, powiadom i poproś o awaryjne wirtualne łatanie oraz zwiększone monitorowanie.
Uwagi dotyczące dostosowywania, aby uniknąć fałszywych alarmów:
- Skoncentruj się na blokowaniu nieautoryzowanych żądań z składnią podobną do SQL w ładunkach, gdzie takie ładunki nie są oczekiwane.
- Użyj białej listy dla znanych zaufanych administratorów i systemów wewnętrznych (ale unikaj stałych białych list dla publicznych punktów końcowych).
- Monitoruj logi z zablokowanych zdarzeń, aby upewnić się, że legalne funkcje nie są dotknięte.
Ręczne wzmocnienie i izolacja (jeśli wolisz unikać usuwania wtyczki).
Jeśli musisz utrzymać wtyczkę aktywną z powodów biznesowych:
- Ogranicz dostęp do punktów końcowych wtyczki:
- Użyj .htaccess (Apache) lub dyrektyw lokalizacji (Nginx), aby ograniczyć dostęp do plików wtyczki lub haków admin-ajax do znanych adresów IP.
- Wzmocnij użycie admin-ajax:
- Jeśli podatna funkcjonalność używa admin-ajax z publiczną akcją, udostępnij ją tylko uwierzytelnionym użytkownikom za pomocą sprawdzeń uprawnień.
- Dodaj sanitizację po stronie serwera: owiń wywołania do funkcji SQL z parametryzowanymi zapytaniami (przygotowane instrukcje) i funkcjami escape. (Jeśli jesteś deweloperem, wprowadź te poprawki i wdroż je na stagingu.)
- Wyłącz publiczne punkty końcowe:
- Tymczasowy kod do skrócenia publicznych akcji wtyczki poprzez dodanie filtrów/akcji, które zwracają wcześniej dla nieautoryzowanych żądań.
- Uprawnienia do bazy danych:
- Upewnij się, że użytkownik bazy danych WordPress ma minimalne wymagane uprawnienia (DROP, GRANT itp. powinny być ograniczone).
- Regularne kopie zapasowe:
- Zwiększ częstotliwość kopii zapasowych, gdy strona pozostaje w ryzyku.
Pamiętaj: ręczne zmiany w kodzie powinny być testowane na stagingu. Jeśli nie jesteś deweloperem, poproś administratora swojej strony o wdrożenie tych środków.
Wskaźniki kompromitacji (IoCs), na które należy zwrócić uwagę
- Nieoczekiwane błędy SQL w logach związane z punktami końcowymi wtyczki.
- Nowi lub zmodyfikowani użytkownicy administratora w tabeli wp_users.
- Nowe opcje w wp_options lub zmienione tabele specyficzne dla wtyczki.
- Nieoczekiwane połączenia wychodzące z serwera (wskazuje na zainstalowane tylne drzwi).
- Pliki dodane do wp-content/uploads z rozszerzeniami PHP.
- Abnormalne skoki ruchu do punktów końcowych wtyczek z wielu unikalnych adresów IP lub krajów, które nie są zwykle związane z Twoją publicznością.
Jeśli wykryjesz którykolwiek z tych znaków, natychmiast zgłoś to do zespołu reagowania na incydenty.
Kroki po incydencie (jeśli podejrzewasz naruszenie)
- Izoluj stronę: Tymczasowo wyłącz ją lub wyświetl statyczną stronę konserwacyjną.
- Zachowaj dowody: Zrób kopie dzienników, zrzutów bazy danych i obrazów systemu plików do analizy kryminalistycznej.
- Przywróć z znanego dobrego kopii zapasowej, jeśli jest dostępna i znana jako czysta.
- Zmień dane uwierzytelniające:
- Zresetuj hasła administratora WordPress.
- Zmień klucze API, dane uwierzytelniające SMTP i wszelkie klucze osób trzecich przechowywane przez wtyczki.
- Zmień dane uwierzytelniające do bazy danych i panelu sterowania hostingu, jeśli zostały skompromitowane.
- Wykonaj pełne skanowanie strony w poszukiwaniu tylnej furtki i powłok internetowych (użyj renomowanego skanera i przeglądu ręcznego).
- Jeśli znajdziesz złośliwe pliki lub zmiany w bazie danych, oczyść lub przywróć, a następnie ponownie zeskanuj, aby potwierdzić.
- Ponownie wdroż z włączonym wirtualnym łatającym i uważnie monitoruj ponowne próby.
Jeśli naruszenie obejmowało wyciek danych użytkowników, skonsultuj się z wymaganiami prawnymi i zgodności w zakresie powiadamiania o naruszeniu.
Długoterminowe wzmocnienie i najlepsze praktyki
- Utrzymuj aktualne rdzenie WordPressa, motywy i wtyczki. Włącz automatyczne aktualizacje tam, gdzie to bezpieczne, i najpierw przetestuj na etapie.
- Ogranicz wtyczki do tych, które aktywnie używasz i którym ufasz. Usuń nieużywane wtyczki i motywy.
- Stosuj zasady minimalnych uprawnień dla użytkowników bazy danych i serwera.
- Regularnie audytuj aktywność wtyczek i pliki w poszukiwaniu nieoczekiwanych zmian.
- Skonfiguruj wzmocnioną zaporę WAF z możliwością wirtualnego łatania i monitorowania bezpieczeństwa.
- Wymuszaj silne dane uwierzytelniające administratora i 2FA dla wszystkich kont z dostępem do pulpitu nawigacyjnego.
- Używaj bezpiecznych uprawnień do plików i wyłącz wykonywanie PHP w katalogach przesyłania (jeśli to możliwe).
- Utrzymuj plan reakcji na incydenty oraz regularne kopie zapasowe przechowywane w zewnętrznej lokalizacji.
Często zadawane pytania
P: Jeśli usunę wtyczkę, czy będę bezpieczny?
O: Usunięcie podatnego wtyczki usuwa dostęp do podatnego kodu, zmniejszając narażenie. Jednak jeśli Twoja strona została już wykorzystana, usunięcie wtyczki nie usuwa mechanizmów utrzymywania atakującego. Postępuj zgodnie z krokami po incydencie i dokładnie przeskanuj.
P: Jak długo powinienem prowadzić wirtualne łatanie?
O: Prowadź wirtualne łatanie, aż dostawca wyda oficjalną łatkę, a Ty ją zastosujesz i zweryfikujesz. Kontynuuj monitorowanie przez kilka tygodni po łatanie.
P: Czy WP-Firewall zapobiegnie wszystkim atakom?
O: Żaden środek bezpieczeństwa nie jest doskonały. WP-Firewall znacznie zmniejsza ryzyko, blokując znane techniki eksploatacji i podejrzany ruch. Połącz go z innymi najlepszymi praktykami: terminowe aktualizacje, minimalne uprawnienia, monitorowanie i kopie zapasowe.
P: Czy powinienem zgłosić to mojemu hostowi i użytkownikom?
O: Powiadom swojego dostawcę hostingu, jeśli podejrzewasz eksploatację. Jeśli dane osobowe zostały ujawnione, postępuj zgodnie z obowiązującymi zasadami powiadamiania o naruszeniach.
Dlaczego WP-Firewall jest odpowiednią natychmiastową obroną
W WP-Firewall działamy na zasadzie, że zapobieganie, wykrywanie i szybka łagodzenie są niezbędne. Gdy ujawnione zostaną luki o wysokim ciężarze, nieautoryzowane, idealną odpowiedzią jest połączenie:
- Natychmiastowe wirtualne łatanie na poziomie WAF,
- Analiza logów i telemetrii w celu wykrycia prób lub udanych eksploatacji,
- Skoordynowane wdrażanie poprawek, gdy dostawcy wydają poprawki,
- Wskazówki i narzędzia do ręcznego ograniczenia, gdy jest to konieczne.
Nasz zarządzany zestaw reguł jest ciągle aktualizowany, aby odpowiadać na pojawiające się zagrożenia i dostarcza użyteczne logi i alerty, aby Twój zespół mógł szybko reagować.
Nowy tytuł: Zabezpiecz swoją stronę w kilka minut z WP-Firewall (dostępny plan darmowy)
Jeśli obawiasz się o tę podatność SQLi Creative Mail lub inne, wypróbuj podstawowy plan WP-Firewall (darmowy), aby uzyskać natychmiastową, niezbędną ochronę bez kosztów. Plan darmowy obejmuje zarządzany firewall, nielimitowaną przepustowość, pełny WAF, skaner złośliwego oprogramowania i łagodzenie ryzyk OWASP Top 10 — idealne do zamknięcia okna narażenia, podczas gdy planujesz długoterminowe usunięcie. Dowiedz się więcej i zarejestruj się tutaj: https://my.wp-firewall.com/buy/wp-firewall-free-plan/
Najważniejsze cechy planu:
- Podstawowy (bezpłatny): zarządzany firewall, nielimitowana przepustowość, WAF, skaner złośliwego oprogramowania, łagodzenie ryzyka OWASP Top 10.
- Standard ($50/rok): Dodaje automatyczne usuwanie złośliwego oprogramowania oraz kontrolę czarnej/białej listy IP.
- Pro ($299/rok): Dodaje miesięczne raporty bezpieczeństwa, automatyczne wirtualne łatanie i premium dodatki, takie jak dedykowany menedżer konta i usługi zarządzane.
Przykłady koncepcji reguł WAF (dla programistów i zespołów bezpieczeństwa)
Poniżej znajdują się wzorce koncepcyjne powszechnie używane do blokowania prób wstrzykiwania SQL. Są one celowo abstrakcyjne i muszą być testowane oraz dostosowywane przed wdrożeniem, aby uniknąć blokowania legalnego ruchu.
- Blokuj żądania do znanych punktów końcowych wtyczek, gdy parametr zawiera metaznaki SQL w nieoczekiwanych pozycjach:
- JEŚLI żądanie pasuje do /wp-content/plugins/creative-mail/* LUB akcja POST równa się plugin_action I parametr X zawiera ‘UNION’ lub ‘SELECT’ LUB zawiera “‘ LUB 1=1” TO blokuj.
- Ogranicz liczbę powtarzających się żądań do tego samego punktu końcowego z tego samego źródła:
- Jeśli adres IP źródła wysyła > N podejrzanych zapytań w M sekund, blokuj lub wyzwij.
- Blokuj parametry o wysokiej entropii lub zbyt długie, gdzie wtyczka oczekuje krótkich identyfikatorów:
- Jeśli długość parametru > expected_max_len I zawiera słowa kluczowe SQL, blokuj.
- Użyj podejścia warstwowego:
- Najpierw wyzwij (CAPTCHA) dla zdarzeń o niskiej pewności, blokuj dla sygnatur o wysokiej pewności.
Te zasady są przykładami — WP-Firewall zapewnia dostosowane, świadome kontekstu sygnatury, które stosują tę logikę przy minimalnych zakłóceniach.
Jakie dzienniki i alerty WP-Firewall powinieneś monitorować
- Liczba zablokowanych prób dla zasady wirtualnej łatki Creative Mail.
- Źródła (IP, ASN, kraje) zablokowanych prób.
- Wzorce ładunków (ciągi lub znaczniki ładunków powszechnie używane w SQLi).
- Wszelkie wzrosty błędów serwera lub odpowiedzi 500/503, które korelują z próbami eksploatacji (mogą wskazywać na aktywność sondowania).
Eksportuj dzienniki i prowadź dokumentację do analizy kryminalistycznej, jeśli podejrzewasz incydent.
Ostateczne uwagi i zasoby
- Jeśli używasz Creative Mail (<=1.6.9), priorytetowo traktuj blokowanie i ograniczanie teraz. Usunięcie lub dezaktywacja wtyczki to najszybsze rozwiązanie tymczasowe.
- Wirtualne łatanie za pomocą zarządzanego WAF (takiego jak WP-Firewall) oferuje natychmiastową, praktyczną ochronę, aż do momentu, gdy dostępna i zweryfikowana będzie łatka dostawcy.
- Wykonaj kopię zapasową swojej witryny i włącz monitorowanie oraz alerty podczas usuwania.
- Jeśli podejrzewasz kompromitację, postępuj zgodnie z izolacją, zachowaniem dowodów, rotacją poświadczeń i dokładnym czyszczeniem.
Uważnie monitorujemy tę lukę. Klienci WP-Firewall mają teraz dostępne automatyczne zasady łagodzenia; jeśli jeszcze nie jesteś chroniony, rozważ nasz plan Podstawowy (Darmowy) dla natychmiastowej ochrony WAF i skanowania: https://my.wp-firewall.com/buy/wp-firewall-free-plan/
Jeśli potrzebujesz pomocy w wdrażaniu środków łagodzących, odpowiedzi na incydenty lub stopniowej ścieżki aktualizacji, skontaktuj się z pomocą techniczną WP-Firewall przez swój pulpit nawigacyjny po zarejestrowaniu się. Nasz zespół ds. bezpieczeństwa może pomóc ocenić narażenie, wdrożyć wirtualne poprawki i poprowadzić proces odzyskiwania.
Bądź bezpieczny i działaj teraz — najszybsze działanie zmniejsza ryzyko kompromitacji witryny i chroni dane Twoich użytkowników.
— Zespół bezpieczeństwa WP-Firewall
