Nazwa wtyczki	Rezerwacja biletu autobusowego z rezerwacją miejsca
Rodzaj podatności	Kontrola dostępu
Numer CVE	CVE-2025-66105
Pilność	Niski
Data publikacji CVE	2026-05-10
Adres URL źródła	CVE-2025-66105

Naruszenie kontroli dostępu w “Rezerwacji biletów autobusowych z rezerwacją miejsc” (wtyczka < 5.6.8) — Co właściciele stron WordPress muszą teraz zrobić

Analiza zespołu ds. bezpieczeństwa WordPress dotycząca niedawnej luki w kontroli dostępu (CVE-2025-66105) w wtyczce Rezerwacja biletów autobusowych z rezerwacją miejsc, jak to działa, jak niebezpieczne to jest oraz praktyczne kroki (w tym zasady WAF i wzmocnienie WordPress), aby natychmiast chronić swoją stronę.

Autor: Zespół ds. bezpieczeństwa WP-Firewall
Data: 2026-05-10
Tag: WordPress, WAF, Luka, Bezpieczeństwo wtyczek, Naruszenie kontroli dostępu, Reakcja na incydenty

UWAGA: To ostrzeżenie jest napisane z perspektywy dostawcy zapory aplikacji internetowych WordPress i zespołu operacji bezpieczeństwa. Skupia się na praktycznych, wykonalnych środkach zaradczych, które możesz zastosować natychmiast — niezależnie od tego, czy jesteś właścicielem strony, deweloperem, czy hostem.

Streszczenie

Problem z naruszeniem kontroli dostępu dotyczący wtyczki WordPress “Rezerwacja biletów autobusowych z rezerwacją miejsc” (wszystkie wersje przed 5.6.8) został ujawniony (CVE-2025-66105). Głównym problemem jest brak weryfikacji autoryzacji/uprawnień w jednej lub więcej akcjach wtyczki, co pozwala nieautoryzowanym osobom wywoływać zachowanie o wyższych uprawnieniach. Chociaż zmierzona powaga CVSS dla tego problemu jest umiarkowana/niska w niektórych publicznych trackerach, rzeczywistość dla wielu stron WordPress jest inna: zautomatyzowane skanery i kampanie masowego wykorzystania celują w powszechne luki w wtyczkach, co oznacza, że nawet “niska” ocena może prowadzić do szerokiego kompromitowania.

Jeśli używasz tej wtyczki na jakiejkolwiek publicznej stronie, musisz działać teraz:

• Jeśli to możliwe, zaktualizuj wtyczkę do wersji 5.6.8 lub nowszej (dostawca wydał poprawkę).
• Jeśli nie możesz zaktualizować natychmiast, zastosuj warstwowe środki zaradcze: wyłącz wtyczkę, ogranicz dostęp do dotkniętych punktów końcowych za pomocą swojego WAF, wdroż krótkoterminowe wzmocnienie w WordPressie i monitoruj podejrzaną aktywność.
• Postępuj zgodnie z listą kontrolną po incydencie, aby wykryć, ograniczyć i naprawić wszelkie udane wykorzystania.

Poniżej wyjaśniamy, co oznacza naruszenie kontroli dostępu w praktyce, prawdopodobną powierzchnię ataku dla tej klasy wtyczek, praktyczne kroki wykrywania oraz zalecane środki zaradcze — w tym przykładowe zasady WAF i kroki wzmocnienia WordPress, które możesz zastosować już dziś.

---

Czym jest “Naruszenie kontroli dostępu” (praktyczna definicja)

“Naruszenie kontroli dostępu” to ogólny termin dla sytuacji, w których kod wykonuje akcję, która powinna być ograniczona do autoryzowanych użytkowników, ale nie weryfikuje poprawnie tożsamości, zdolności lub wymaganego nonce/tokena wywołującego. W wtyczkach WordPress często pojawia się to jako:

• Brak lub niepoprawne bieżący_użytkownik_może() kontroli.
• Brak weryfikacji nonce dla akcji udostępnionych za pośrednictwem admin-ajax.php, obsługiwaczy formularzy frontendowych lub punktów końcowych REST API.
• Trasy REST używające register_rest_route() bez zabezpieczenia wywołanie_zwrotne_uprawnienia.
• Punkty końcowe, które zakładają, że użytkownik jest uwierzytelniony, ponieważ kod jest używany tylko w kontekście administratora, ale są również dostępne z publicznej strony.

Gdy te kontrole są pominięte, nieautoryzowani napastnicy mogą wywoływać punkty końcowe, które tworzą lub modyfikują dane (na przykład tworzyć lub zmieniać rezerwacje, miejsca, zamówienia, a nawet tworzyć użytkowników z uprawnieniami), co może prowadzić do manipulacji danymi, oszustw lub dalszego kompromitowania strony.

---

Dlaczego ta luka w wtyczce ma znaczenie, nawet jeśli powaga jest zgłaszana jako “niska”

• Napastnicy używają zautomatyzowanych skanerów, które nie zwracają uwagi na “niską” w porównaniu do “wysokiej”. Jeśli luka daje niezawodną, automatyzowalną ścieżkę do zmiany danych lub wykonywania działań z uprawnieniami, zostanie nadużyta.
• Systemy rezerwacji i rezerwacji często integrują się z płatnościami, e-mailami użytkowników i stanem magazynowym. Manipulowanie rezerwacjami może prowadzić do oszustw finansowych, wycieku danych klientów, fałszywych rezerwacji lub zakłócenia przepływów pracy w firmie.
• Skromne obejście kontroli dostępu może być krokiem milowym: atakujący mogą je wykorzystać do wstrzykiwania danych, które uruchamiają inne ryzykowne przepływy (np. przechowywane skrypty między witrynami w widokach administratora lub dodawanie użytkownika administratora za pomocą powiązanych luk).
• Wiele stron internetowych nie jest monitorowanych 24/7; łatki instalowane dni po ujawnieniu mogą być nadal zbyt późno.

---

Co wiemy o problemie (podsumowanie)

• Dotknięta wtyczka: Rezerwacja biletu autobusowego z rezerwacją miejsca
• Wersje podatne na ataki: jakiekolwiek wydanie przed 5.6.8
• Poprawione w: 5.6.8
• Identyfikator CVE: CVE-2025-66105
• Klasa podatności: Uszkodzona kontrola dostępu — nieautoryzowany podmiot może wywołać akcję o wyższych uprawnieniach
• Typowy wektor eksploatacji (ogólny): niechroniony admin-ajax.php akcje lub punkty końcowe REST, które nie mają kontroli możliwości/nonce

Unikamy ujawniania szczegółów dowodu koncepcji eksploatującego tutaj — dzielenie się kodem eksploatującym ułatwia to działaniom złośliwym. Zamiast tego, dostarczamy wskazówki dotyczące wykrywania i łagodzenia dla operatorów witryn.

---

Natychmiastowe kroki dla właścicieli stron (0–24 godziny)

1. Sprawdź wersję swojej wtyczki
   • Użyj WP‑Admin → Wtyczki lub WP‑CLI:

     wp wtyczka pobierz bus-ticket-booking-with-seat-reservation --pole=wersja

   • Jeśli zainstalowana wersja jest niższa niż 5.6.8, przejdź poniżej.
2. Zaktualizuj do 5.6.8 (zalecana akcja)
   • Zaktualizuj wtyczkę tak szybko, jak to możliwe na stronach produkcyjnych i stagingowych.
   • Po aktualizacji zweryfikuj, czy przepływy rezerwacji i interfejsy administratora nadal działają.
3. Jeśli nie możesz dokonać aktualizacji natychmiast:
   • Tymczasowo dezaktywuj wtyczkę, jeśli funkcjonalność rezerwacji nie jest krytyczna, aż będziesz mógł bezpiecznie zaktualizować.
   • Jeśli musisz utrzymać wtyczkę aktywną, zastosuj łagodzenia WAF i wzmocnienia WordPressa (sekcje poniżej).
4. Rotuj dane uwierzytelniające i sekrety, jeśli zauważysz podejrzaną aktywność:
   • Zmień hasła administratorów.
   • Zresetuj klucze API i dane uwierzytelniające bramki, które mogły zostać zapisane przez wtyczkę.
   • Unieważnij istniejące sesje: możesz poprosić użytkowników o ponowne zalogowanie się, a dla administratorów użyj narzędzi WP, aby wygasić sesje.
5. Sprawdź wskaźniki kompromitacji (wstępna triage)
   • Szukaj nieoczekiwanych użytkowników administratora:

     wp user list --role=administrator

   • Przeszukaj dzienniki serwera i dzienniki dostępu w poszukiwaniu żądań do punktów końcowych wtyczek lub do admin-ajax.php z nietypowymi action= parametry.
   • Przejrzyj rekordy rezerwacji w poszukiwaniu anomalii: duplikaty, zmieniony status, nietypowe adresy e-mail lub adresy IP.
   • Uruchom skanowanie złośliwego oprogramowania za pomocą swojego skanera (WP-Firewall zawiera skanowanie złośliwego oprogramowania w darmowym planie).

---

Jak wykryć potencjalne wykorzystanie (praktyczne kontrole)

• Dzienniki serwera / sieci
  • Szukaj żądań do admin-ajax.php, punkty końcowe REST, które zawierają slug wtyczek, lub nietypowe POST-y do stron wtyczek.
  • Typowe podejrzane sygnatury:
    • Żądania POST z action= parametry odnoszące się do działań rezerwacji lub miejsc z nieznanych adresów IP lub hurtowo.
    • Duże wybuchy podobnych żądań z tego samego adresu IP lub małego zestawu adresów IP.
• Audyt WordPress
  • Kontrole użytkowników WordPressa:

    wp user list --role=administrator --fields=ID,user_login,user_email,user_registered

  • Sprawdź opcje i tabele wtyczek pod kątem nowych zaplanowanych zadań (wp_postmeta lub niestandardowych tabel wtyczek).
• Kontrola bazy danych
  • Zapytaj tabele wtyczek o rezerwacje utworzone w dziwnych godzinach lub z podejrzanymi metadanymi (np. ten sam użytkownik/adres e-mail powtarzany).
• Kontrole systemu plików
  • Szukaj zmodyfikowanych plików wtyczek (znaczniki czasu, nieoczekiwane pliki w katalogu wtyczek).
  • Porównaj z nową kopią pakietu wtyczki z oficjalnego źródła.
• Skanowanie złośliwego oprogramowania
  • Uruchom pełne skanowanie witryny i plików, aby wykryć tylne drzwi, zmodyfikowane pliki rdzenia/wtyczek lub webshelli.

Jeśli znajdziesz dowody na złośliwą działalność, izoluj witrynę (wyłącz ją lub ogranicz dostęp), zachowaj dzienniki do dochodzenia i przywróć z znanej dobrej kopii zapasowej, jeśli to konieczne.

---

Krótkoterminowe łagodzenie: zasady WAF i wzorce, które możesz zastosować już teraz

Jeśli nie możesz natychmiast zaktualizować lub dezaktywować wtyczki, WAF (zapora aplikacji internetowej) może zablokować próby wykorzystania, ograniczając dostęp do podatnych punktów końcowych lub egzekwując oczekiwane cechy żądań. Poniżej znajdują się przykłady łagodzeń; dostosuj je do swojego środowiska.

Ważny: Zasady WAF powinny być testowane w trybie blokowania na etapie testowym, a następnie ostrożnie promowane do produkcji.

Strategia WAF na wysokim poziomie.

• Zablokuj publiczny dostęp do punktów administracyjnych wtyczek, chyba że żądania pochodzą z zaufanych adresów IP.
• Wymuszaj obecność oczekiwanych ciasteczek / tokenów sesji zalogowanych dla działań, które powinny być dostępne tylko dla uwierzytelnionych użytkowników.
• Ograniczaj liczbę podejrzanych żądań (np. wiele wywołań admin-ajax z tego samego adresu IP).
• Blokuj powszechne zautomatyzowane skanery / podejrzane agenty użytkowników (ale unikaj nadmiernego blokowania legalnych klientów).

Przykład reguły w stylu ModSecurity (koncepcyjnej)

To jest koncepcyjna zasada ModSecurity ilustrująca pomysł — nie kopiuj/wklejaj bezmyślnie. Dostosuj do swojego środowiska i przetestuj:

# Blokuj działania rezerwacji admin-ajax z nieautoryzowanych żądań"

Wyjaśnienie:

• Zasada pasuje do żądań do admin-ajax.php.
• Sprawdza działanie argumenty związane z rezerwacjami używane przez wtyczkę.
• Odrzuca żądanie, jeśli nie ma wordpress_logged_in_ ciasteczka (tj. nieautoryzowane).
• Dostosuj działanie regex do dopasowania nazw działań wtyczki; jeśli ich nie znasz, skoncentruj się na blokowaniu nietypowych wzorców POST do admin-ajax.php pochodzących z publicznego Internetu.

Nginx + Lua (koncepcyjnie) — odrzucaj żądania bez zalogowanego ciasteczka

Jeśli używasz Nginx WAF z Lua, prosty wstępny test może być:

• Jeśli żądanie pasuje do /wp-admin/admin-ajax.php I zawiera action=... z wtyczki I ciasteczko wordpress_logged_in_ jest nieobecne → zwróć 403.

Zablokuj trasy REST wtyczki

Jeśli wtyczka udostępnia punkty końcowe REST pod przestrzenią nazw (na przykład /wp-json/bus-booking/v1/...), dodaj zasady WAF, aby odrzucić żądania do tych tras od nieautoryzowanych klientów:

# Przykład: zablokuj trasę REST dla nieautoryzowanych klientów"

Ogólne ograniczenia liczby żądań i ochrona przed botami

• Ograniczenie liczby admin-ajax.php wywołania (np. więcej niż 20 żądań/min z jednego IP → wyzwanie lub blokada).
• Wyzwanie dla żądań, które nie przedstawiają oczekiwanych nagłówków (np. brak Referer z tej samej domeny lub brak oczekiwanego nagłówka nonce).

---

Przykład fragmentów kodu wzmacniającego WordPress w krótkim okresie

Jeśli nie możesz polegać na swoim WAF, możesz dodać krótki fragment wtyczki, który odrzuca dostęp do konkretnych tras REST lub akcji admin-ajax dla nieautoryzowanych użytkowników. Dodaj to do małej wtyczki mu lub funkcje.php w izolowanym środowisku; przetestuj przed wdrożeniem.

Ważny: to są fragmenty łagodzące — nie zastępują łaty dostawcy.

Zablokuj konkretne akcje admin-ajax, jeśli nie jesteś zalogowany

<?php;

Usuń ujawnione punkty końcowe REST (przykład)

<?php;

Uwagi:

• Te fragmenty są tymczasowe; mogą zakłócać prawidłowe funkcjonowanie witryny.
• Używaj ich jako tymczasowych rozwiązań, aż będziesz mógł zainstalować oficjalną aktualizację wtyczki.

---

Podpisy wykrywania i wskazówki dotyczące monitorowania dla hostów i zespołów bezpieczeństwa

Aby wykryć próby wykorzystania lub rozpoznania:

• Monitoruj dzienniki sieciowe pod kątem:
  • POST do admin-ajax.php z action= wartości odpowiadających przepływom rezerwacji/rezerwacji.
  • Wnioski do /wp-json/ przestrzeni nazw związanych z wtyczką.
  • Powtarzających się żądań w krótkich odstępach czasu z tych samych zakresów IP.
• Monitoruj dzienniki WP/wtyczki audytowe pod kątem:
  • Nagłej tworzenia rezerwacji z podobnymi metadanymi.
  • Nowych użytkowników administratora lub zmienionych uprawnień.
  • Zmian w plikach wtyczek lub nieoczekiwanych aktywacji wtyczek.
• Zasady alertów:
  • Wyzwól, gdy jest > 20 POST-ów admin-ajax z jednego IP w ciągu 10 minut.
  • Wyzwól przy jakiejkolwiek modyfikacji krytycznych plików wtyczek (hash zmieniony z repozytorium).
  • Wyzwól przy każdej rezerwacji utworzonej przez niezweryfikowane e-maile lub zablokowane IP.

Jeśli korzystasz z zarządzanego WAF lub usługi monitorującej, skieruj te wykrycia do przepływu pracy operacji bezpieczeństwa, który prowadzi do dochodzenia, tymczasowego blokowania IP i naprawy.

---

Jeśli Twoja strona jest już skompromitowana: lista kontrolna reakcji na incydent

1. Wyłącz stronę lub umieść ją w trybie konserwacji (izolacja).
2. Zachowaj dzienniki i zrzuty do dochodzenia.
3. Zidentyfikuj zakres:
   • Którzy użytkownicy zostali utworzeni/zaktualizowani?
   • Które rezerwacje/rekordy zostały zmienione?
   • Czy są nowe pliki lub zmodyfikowane pliki wtyczek/rdzenia?
4. Przywróć z czystej kopii zapasowej wykonanej przed naruszeniem, jeśli to możliwe.
5. Zmień wszystkie dane dostępowe (administratorzy WordPress, baza danych, FTP/SFTP, klucze API).
6. Wyczyść złośliwe oprogramowanie/backdoory za pomocą niezawodnych narzędzi i ręcznej inspekcji.
7. Wydaj ponownie wszelkie dotknięte klucze API lub dane uwierzytelniające płatności.
8. Po oczyszczeniu: zaktualizuj wtyczkę do 5.6.8+, ponownie przeskanuj, monitoruj na wypadek powtórzenia.
9. Przejrzyj i wzmocnij konfigurację: zastosuj zasadę najmniejszych uprawnień, włącz 2FA, zainstaluj zasady WAF.
10. Jeśli obsługujesz dane klientów, przestrzegaj lokalnych przepisów dotyczących powiadamiania o naruszeniach i informuj dotknięte strony, jeśli to konieczne.

---

Dla deweloperów: jak zapobiegać złamaniu kontroli dostępu w swoich wtyczkach

Jeśli jesteś deweloperem wtyczek WordPress, oto praktyczne zasady, aby uniknąć tej klasy podatności:

• Waliduj kontrole uprawnień przy każdej akcji, która zmienia dane.
  • Używać current_user_can( 'manage_options' ) lub uprawnienie, które odpowiada akcji.
• Zawsze używaj nonce'ów dla akcji wywoływanych z frontendu lub za pomocą AJAX.
  • Weryfikuj nonce'y za pomocą wp_verify_nonce().
• Dla punktów końcowych REST API, zawsze zapewniaj wywołanie_zwrotne_uprawnienia które weryfikuje uprawnienia lub tożsamość użytkownika.
  • NIE zwracaj prawda lub pomijaj wywołanie zwrotne.
• Oczyść i zwaliduj wszystkie dane wejściowe przed zapisaniem do bazy danych.
• Ogranicz ekspozycję funkcji dostępnych tylko dla administratorów do uwierzytelnionych kontekstów.
• Unikaj polegania na niejasności (np. “tajne” nazwy akcji) jako jedynej ochrony.
• Testuj jednostkowo i testuj fuzzowo swoje punkty końcowe z nieautoryzowanymi wywołaniami, aby upewnić się, że zwracają oczekiwane 401/403 zamiast wykonywać akcje.

Przykład rejestracji bezpiecznej trasy REST:

<?php;

Jeśli Twoja funkcjonalność musi umożliwiać nieautoryzowane użycie (np. publiczne rezerwacje), wdroż ścisłą walidację po stronie serwera, CAPTCHA, ograniczenie liczby żądań i solidny proces przeciwdziałania oszustwom.

---

Rekomendacje dotyczące długoterminowej postawy bezpieczeństwa dla właścicieli stron

• Utrzymuj rdzeń WordPressa, motywy i wtyczki na bieżąco — i najpierw testuj aktualizacje w środowisku staging.
• Utrzymuj regularne kopie zapasowe (poza siedzibą) i często testuj przywracanie.
• Ciągle monitoruj logi i używaj powiadomień o podejrzanej aktywności.
• Wprowadź zasadę najmniejszych uprawnień: twórz konta administratorów tylko wtedy, gdy jest to konieczne, i używaj szczegółowych ról.
• Wprowadź silne hasła i wdroż multi-faktorową autoryzację (MFA) dla kont administratorów.
• Użyj zarządzanego WAF, aby zablokować automatyczne próby wykorzystania i uzyskać możliwość wirtualnego łatania, aż będziesz mógł zaktualizować.
• Utrzymuj proces zarządzania podatnościami: subskrybuj zaufane źródła podatności, testuj łatki i wdrażaj aktualizacje w ramach SLA odpowiedniego do twojego poziomu ryzyka (24–72 godziny dla publicznie ujawnionych podatności zdalnych to norma dla stron o wysokiej wartości).
• Sprawdź wtyczki przed instalacją: sprawdź aktywne utrzymanie, recenzje i historię bezpieczeństwa.

---

Dlaczego WAF i warstwowe zabezpieczenia mają znaczenie

WAF nie jest substytutem łatania, ale daje ci czas. Może:

• Zablokować próby wykorzystania znanych podatnych punktów końcowych.
• Ograniczyć przepustowość i wyzwać podejrzany ruch.
• Zapewnić wirtualne łatanie (tymczasowe zasady, które zatrzymują wektory wykorzystania, aż zostanie zastosowana oficjalna łatka).
• Dać wgląd w wzorce ataków i wskaźniki, które pomogą ci wykryć kompromitację.

Warstwowe zabezpieczenia (WAF + łatanie + utwardzanie + monitorowanie + kopie zapasowe) tworzą odporność: jeśli jedna kontrola zawiedzie (np. opóźnione łatanie), inne nadal zmniejszają ryzyko i czas odzyskiwania.

---

Znaki prób wykorzystania, na które powinieneś zwracać uwagę (IOC)

• Wiele żądań POST do admin-ajax.php zawierających parametry akcji rezerwacji/zakupu z wcześniej nieznanych adresów IP.
• Duża liczba rezerwacji lub rezerwacji miejsc utworzonych w krótkim czasie.
• Rezerwacje z nonsensownymi adresami e-mail lub identycznymi adresami e-mail z drobnymi wariacjami.
• Nieoczekiwane zmiany w statusach rezerwacji lub dostępności miejsc.
• Powiadomienia z twojego skanera złośliwego oprogramowania o zmodyfikowanych plikach wtyczek.
• Nowi użytkownicy administratora lub nieoczekiwane eskalacje ról.
• Nieoczekiwany wychodzący ruch sieciowy (z serwera hostingowego) łączący się z nieznanymi adresami IP natychmiast po aktywności wtyczki.

Jeśli zauważysz te oznaki, postępuj zgodnie z powyższą listą kontrolną reakcji na incydenty.

---

Zakończenie myśli od zespołu WP‑Firewall

Naruszenie kontroli dostępu nadal jest jedną z najczęstszych kategorii błędów wtyczek WordPress. Atakujący są skuteczni i oportunistyczni: skanują wtyczki z brakującymi sprawdzeniami autoryzacji lub nonce na tysiącach stron i wykorzystują te, które są nadal podatne. Terminowe łatanie, dobra higiena strony i warstwowe zabezpieczenia decydują o różnicy między drobnym incydentem a dużym wysiłkiem naprawczym.

Jeśli uruchamiasz “Rezerwację biletów autobusowych z rezerwacją miejsc” na jakiejkolwiek publicznej stronie internetowej, priorytetowo zaktualizuj do 5.6.8 natychmiast. Jeśli nie możesz zaktualizować od razu, zastosuj opisane powyżej środki zaradcze (zasady WAF, tymczasowe wzmocnienie kodu, monitorowanie) i traktuj wtyczkę jako potencjalnie skompromitowaną, dopóki nie zostanie potwierdzone, że jest czysta.

---

Zacznij chronić swoją stronę rezerwacyjną za pomocą niezbędnych zabezpieczeń (Plan darmowy)

Zacznij chronić swoją stronę już dziś — darmowy plan WP‑Firewall

Zalecamy, aby każdy właściciel strony WordPress przyjął podejście warstwowego zabezpieczenia. Nasz darmowy plan WP‑Firewall zapewnia niezbędne zabezpieczenia, które mają największe znaczenie podczas takich incydentów: zarządzane zasady WAF, nielimitowana przepustowość, skaner złośliwego oprogramowania i ochrona przed OWASP Top 10 — wszystko zaprojektowane, aby pomóc w zatrzymaniu automatycznego wykorzystywania i dać ci czas na łatanie.

• Co zawiera plan darmowy (podstawowy):
  • Zarządzany zapora sieciowa z wirtualnym łatawaniem i wsparciem dla niestandardowych zasad
  • Nieograniczona ochrona przepustowości
  • Monitorowanie i blokowanie zapory aplikacji internetowej (WAF)
  • Skanowanie złośliwego oprogramowania w celu wykrycia zmodyfikowanych plików i tylnej furtki
  • Łagodzenie 10 największych ryzyk OWASP

Jeśli chcesz rozpocząć od natychmiastowej ochrony podczas łatania lub badania, dowiedz się więcej i zarejestruj się w planie WP‑Firewall Basic (Darmowy) tutaj:
https://my.wp-firewall.com/buy/wp-firewall-free-plan/

(Jeśli potrzebujesz dodatkowych kontroli — automatyczne usuwanie złośliwego oprogramowania, czarna/biała lista, miesięczne raporty lub usługi zarządzane — nasze płatne plany oferują te funkcje.)

---

Przydatna lista kontrolna (kopiuj/wklej) — natychmiastowe działania

• ☐ Zweryfikuj wersję wtyczki:

  wp wtyczka pobierz bus-ticket-booking-with-seat-reservation --pole=wersja

• ☐ Zaktualizuj wtyczkę do 5.6.8 (lub nowszej)
• ☐ Jeśli nie można zaktualizować: dezaktywuj wtyczkę LUB zastosuj tymczasowe zasady WAF i wzmocnienie WP
• ☐ Skanuj stronę za pomocą skanera złośliwego oprogramowania
• ☐ Sprawdź logi pod kątem POST-ów do admin-ajax.php i tras REST
• ☐ Sprawdź nowych użytkowników administratora:

  wp user list --role=administrator

• ☐ Zmień dane logowania administratora i klucze API, jeśli wykryto podejrzaną aktywność
• ☐ Przywróć z czystej kopii zapasowej, jeśli wykryto naruszenie
• ☐ Monitoruj stronę i logi przez 14+ dni po oczyszczeniu

---

Jeśli potrzebujesz pomocy w wdrażaniu zasad WAF, wzmacnianiu przypadkowych punktów końcowych wtyczek lub przeprowadzaniu skanowania triage, nasz zespół operacji bezpieczeństwa w WP‑Firewall może pomóc w ukierunkowanej łagodzeniu, wirtualnym łatach i odpowiedzi na incydenty, aby zredukować ryzyko podczas aktualizacji i odzyskiwania.