Nazwa wtyczki	HT Mega
Rodzaj podatności	Ekspozycja na dane
Numer CVE	CVE-2026-4106
Pilność	Wysoki
Data publikacji CVE	2026-04-24
Adres URL źródła	CVE-2026-4106

Pilne ostrzeżenie dotyczące bezpieczeństwa: HT Mega dla Elementor (< 3.0.7) — Nieautoryzowane ujawnienie PII (CVE-2026-4106) i jak WP-Firewall chroni Twoje strony

Autor: Zespół ds. bezpieczeństwa WP-Firewall
Data: 2026-04-24

---

TL;DR — Co się stało?

Krytyczna luka wpływająca na prywatność (CVE-2026-4106) została ujawniona, dotycząca wersji wtyczki HT Mega dla Elementor wcześniejszych niż 3.0.7. Problem pozwala nieautoryzowanym atakującym na uzyskanie wrażliwych informacji osobowych (PII) ujawnionych przez punkty końcowe wtyczki. Luka ma wartość CVSS 7.5 i została sklasyfikowana jako Ujawnienie Wrażliwych Danych. Poprawiona wersja (3.0.7) jest dostępna — zaktualizuj natychmiast. Jeśli nie możesz zaktualizować od razu, wirtualne łatanie za pomocą zapory aplikacji internetowej i kroki awaryjnego wzmocnienia mogą znacznie zmniejszyć ryzyko. Poniżej wyjaśniamy lukę, jak atakujący mogą ją wykorzystać, kroki wykrywania i reakcji oraz jak WP-Firewall pomaga chronić Twoje instalacje WordPress.

---

Tło i wpływ

HT Mega to szeroko stosowana wtyczka funkcjonalna dla Elementor, która dodaje widżety, moduły i funkcjonalność opartą na danych. W wersjach wcześniejszych niż 3.0.7, niektóre punkty końcowe wtyczki (trasy REST, obsługiwacze AJAX lub bezpośrednie punkty końcowe PHP) zwracały lub pozwalały na enumerację danych, które powinny być ograniczone do użytkowników uwierzytelnionych lub autoryzowanych. Ujawnione dane mogą obejmować imiona, adresy e-mail, numery telefonów i inne PII przechowywane przez wtyczkę lub zbierane za pomocą formularzy i integracji.

Dlaczego to jest ważne:

• Ujawnienie PII jest często pierwszym krokiem w szerszych atakach: ukierunkowane phishingi, ataki na dane uwierzytelniające, kradzież tożsamości lub inżynieria społeczna.
• Nawet jeśli atakujący nie mogą od razu skompromitować kont administracyjnych, wykradzione PII mogą być używane poza stroną lub łączone z innymi wyciekami.
• Ponieważ jest to nieautoryzowane ujawnienie, powierzchnia ataku jest niezwykle duża: każdy odwiedzający stronę lub zautomatyzowany skaner może badać podatne strony.

CVE: CVE-2026-4106
Data publikacji: 24 kwietnia 2026
Dotyczy wersji: HT Mega dla Elementor < 3.0.7
Wersja z poprawką: 3.0.7
CVSS: 7.5 (Wysokie) — klasyfikacja Ujawnienia Wrażliwych Danych

---

Jak atakujący mogą wykorzystać tę lukę (na wysokim poziomie)

Chociaż nie dostarczymy uzbrojonego dowodu koncepcji, ważne jest, aby zrozumieć realistyczne wzorce atakujących, aby móc je wykrywać i blokować:

• Zautomatyzowane skanery i boty enumerują wspólne punkty końcowe wtyczek i parametry. Jeśli trasa zwraca PII bez sprawdzania uwierzytelnienia, atakujący może zbierać adresy, e-maile, numery telefonów i powiązane metadane.
• Atakujący przeprowadzają inkrementalną enumerację (iterując ID, e-maile lub slugi), aby wydobyć masowe rekordy z punktów końcowych listy lub wyszukiwania.
• Ataki łańcuchowe: ujawnione PII mogą być używane do tworzenia przekonujących wiadomości phishingowych, uzyskiwania resetów haseł lub porównywania z naruszonymi danymi uwierzytelniającymi na innych platformach.
• Kampanie masowego wykorzystania mogą przeprowadzać szerokie skany w wielu domenach, czyniąc każdą podatną stronę potencjalnym celem, niezależnie od ruchu lub profilu.

Typowe zachowania atakujących, na które powinieneś zwrócić uwagę:

• Wybuchy żądań do tego samego punktu końcowego z sekwencją parametrów (np. ?id=1, ?id=2 …).
• Żądania do specyficznych ścieżek plików wtyczek lub działań AJAX wtyczek pochodzące z rozproszonych adresów IP.
• Powtarzające się udane odpowiedzi 200 zawierające JSON z polami takimi jak e-mail, telefon, adres, szczegóły zamówienia itp., serwowane do adresów IP bez uwierzytelnionego ciasteczka sesji lub nonce.

---

Wskaźniki kompromitacji (IoCs) i wskazówki detekcji

Monitoruj te oznaki w logach i pulpitach WAF:

• Żądania do ścieżek zawierających /wp-content/plugins/ht-mega-for-elementor/ które zwracają 200 i zawierają JSON lub HTML zawierający e-mail, telefon, nazwa, adres, parametru, data urodzenia, lub inne pola PII.
• Wysoka liczba żądań do tego samego punktu końcowego z różnych adresów IP w krótkim okresie czasu.
• Nieautoryzowane żądania do punktów końcowych REST (np., /wp-json/... trasy) zwracające dane użytkownika/kontaktowe.
• Wnioski do admin-ajax.php z parametrami akcji związanymi z wtyczką, które zwracają dane bez ważnego nonce lub zalogowanego ciasteczka.
• Abnormalny ruch wychodzący po odkryciu PII (np. wyciek danych do punktów końcowych osób trzecich), chociaż jest to mniej powszechne w przypadku prostych luk w ujawnieniu.

Sugerowane wyszukiwania w logach:

• Odpowiedzi HTTP status 200 z ścieżek wtyczek połączone z obecnością wzorców podobnych do e-maili: /[A-Za-z0-9._%+-]+@[A-Za-z0-9.-]+\.[A-Za-z]{2,}/
• Żądania, w których Referer jest pusty lub pochodzi z dziwnych agentów użytkownika i trafia do punktów końcowych wtyczek.
• Anomalie oparte na szybkości lub wzorach z pojedynczych adresów IP lub zakresów IP.

---

Lista kontrolna natychmiastowej naprawy (co zrobić teraz)

1. Aktualizacja wtyczki
   Najbezpieczniejsza natychmiastowa akcja: zaktualizuj HT Mega dla Elementora do wersji 3.0.7 lub nowszej. To jedyne długoterminowe rozwiązanie.
2. Jeśli nie możesz zaktualizować natychmiast, zastosuj działania awaryjne:
   • Wprowadź dotkniętą stronę w tryb konserwacji podczas stosowania poprawek (jeśli to możliwe).
   • Tymczasowo dezaktywuj wtyczkę na stronach, gdzie nie jest ona niezbędna.
   • Jeśli wtyczka jest niezbędna i nie można jej usunąć, użyj wirtualnego łatania WAF, aby zablokować próby wykorzystania (szczegóły poniżej).
   • Ogranicz dostęp do zasobów wtyczki według IP (zezwól na IP administratorów), jeśli Twoi użytkownicy administracyjni mają statyczne adresy IP.
   • Audytuj i rotuj poświadczenia, które były dostępne za pośrednictwem wtyczki (klucze API, tokeny integracyjne, sekrety webhooków).
3. Natychmiast wykonaj kopię zapasową
   Wykonaj pełną kopię zapasową (pliki + baza danych) przed wprowadzeniem zmian. Przechowuj kopię zapasową w miejscu zewnętrznym i niezmiennym, jeśli to możliwe.
4. Skanuj i monitoruj
   Wykonaj pełne skanowanie pod kątem złośliwego oprogramowania i integralności.
   Rozpocznij zaawansowane monitorowanie logów dla powyższych IoC.
5. Komunikacja
   Jeśli ustalisz, że dane osobowe zostały ujawnione, a twoja jurysdykcja wymaga ujawnienia, przygotuj plan powiadamiania o incydencie zgodnie z obowiązującymi przepisami.

---

Jak WP-Firewall broni się przed tą luką (wirtualne łatanie i aktywna mitigacja)

Jako dostawca WAF skoncentrowany na WordPressie, naszym priorytetem jest zmniejszenie narażenia podczas aktualizacji wtyczek i przeprowadzania działań naprawczych. WP-Firewall oferuje następujące uzupełniające warstwy ochrony, które można wdrożyć natychmiast:

1. Wirtualne łatanie (zestaw reguł WAF)
   Wdrażamy ukierunkowane reguły WAF, które przechwytują i blokują złośliwe zapytania próbujące skierowane na punkty końcowe wtyczki. Typowe zachowanie reguły:
   • Blokuj zapytania, które celują w pliki wtyczki i zwracają dane osobowe, gdy zapytanie nie zawiera ważnego ciasteczka uwierzytelniającego WordPressa lub nonce.
   • Blokuj zapytania pasujące do wzorców enumeracji (sekwencyjne numeryczne identyfikatory, powtarzające się wyszukiwania e-mailowe).
   • Blokuj znane agenty użytkowników masowego skanowania i podejrzane wzorce botów, nie przeszkadzając w ruchu legalnym.
2. Wzmacnianie odpowiedzi
   Usuń lub zamaskuj wrażliwe pola z odpowiedzi na poziomie WAF, jeśli aplikacja je zwraca.
   Ograniczaj liczbę zapytań do punktów końcowych, które akceptują identyfikatory do wyszukiwania, aby zatrzymać zautomatyzowaną enumerację.
3. Wykrywanie oparte na zachowaniu
   Wykorzystujemy wykrywanie anomalii, aby blokować rozproszone próby enumeracji, które używają rotujących adresów IP.
4. Zarządzane reguły awaryjne
   Dla klientów na planach zarządzanych możemy wdrożyć reguły awaryjne, które celują w wskaźniki o wysokiej pewności, takie jak:
   • Zapytania do plików katalogu wtyczek, które zawierają punkty końcowe zwracające wrażliwe dane, gdy zapytanie jest nieautoryzowane.
   • admin-ajax.php wywołania z podejrzanymi lub powiązanymi z wtyczką działanie parametrami i brakującymi nonce.
5. Rejestrowanie i powiadamianie
   Powiadomienia w czasie rzeczywistym i skonsolidowane logi, które pomogą ci zidentyfikować próby wykorzystania lub udane ujawnienia.
6. Walidacja po usunięciu zagrożeń
   Po zastosowaniu poprawek, WP-Firewall może przeprowadzić skany walidacyjne, aby upewnić się, że punkty końcowe nie zwracają już PII i że wirtualne poprawki mogą być bezpiecznie usunięte.

---

Przykłady wzorców wirtualnych poprawek (koncepcyjne, zasady produkcyjne dostosowane przez WP-Firewall)

Uwaga: poniższe przykłady opisują rodzaje zasad, które stosujemy. Każda strona jest inna — WP-Firewall dostosowuje zasady, aby uniknąć fałszywych alarmów.

• Blokuj nieautoryzowane żądania do ścieżek plików wtyczek:
  • Styl Nginx (koncepcyjny)

    Jeśli REQUEST_URI pasuje do /wp-content/plugins/ht-mega-for-elementor/.*\.php i ciasteczko wordpress_logged_in_ NIE jest obecne → odrzucić lub zwrócić 403.

• Blokuj podejrzane akcje admin-ajax bez nonce:
  • Jeśli REQUEST_URI zawiera admin-ajax.php I parametry żądania zawierają action=ht_ (wzorzec specyficzny dla wtyczki) I brak ważnego _wpnonce w POST lub referer → zablokować.
• Ograniczenie liczby zapytań:
  • Jeśli pojedynczy adres IP żąda tego samego punktu końcowego z sekwencyjnymi identyfikatorami numerycznymi > N razy w ciągu T sekund → tymczasowa blokada.
• Maskuj PII w transmisji:
  • Jeśli treść odpowiedzi zawiera adresy e-mail lub numery telefonów, a żądanie nie przedstawia uwierzytelnionego ciasteczka → przepisz/usunięcie tych pól (tymczasowe złagodzenie).

Wdrażamy to ostrożnie, aby nie zepsuć funkcjonalności legalnych widgetów front-end — zalecamy najpierw włączenie trybu “uczenia się” WP-Firewall na stronach o dużym ruchu, a następnie egzekwowanie zasad.

---

Krok po kroku lista kontrolna reakcji awaryjnej i kryminalistycznej

Jeśli podejrzewasz, że Twoja strona została zbadana lub doszło do wycieku danych, postępuj zgodnie z tymi krokami w kolejności:

1. Zachowaj dowody
   Eksportuj logi serwera WWW, logi WAF i logi specyficzne dla wtyczek. Nie nadpisuj ich.
   Wykonaj kopię zapasową plików i bazy danych do analizy offline.
2. Ogranicz incydent
   Zastosuj natychmiastowe zasady WAF, aby zablokować podejrzany ruch exploitów.
   Tymczasowo wyłącz wtyczkę, jeśli to możliwe, bez szkody dla operacji.
   Jeśli wtyczki nie można wyłączyć, ogranicz dostęp do obszarów administracyjnych za pomocą listy dozwolonych adresów IP lub uwierzytelniania HTTP.
3. Łatka i wzmocnienie
   Natychmiast zaktualizuj wtyczkę do wersji 3.0.7 we wszystkich środowiskach (produkcyjnym, testowym).
   Ponownie audytuj wszelkie integracje, które używały poświadczeń dostarczonych przez wtyczkę i zmień sekrety.
4. Skanuj w poszukiwaniu wtórnych kompromitacji.
   Przeprowadź pełne skanowanie złośliwego oprogramowania w plikach i bazie danych (szukaj nowych użytkowników administratora, nieznanych zaplanowanych zadań, zmodyfikowanych plików rdzeniowych).
   Sprawdź podejrzane konta administratorów utworzone w czasie podejrzewanej eksploatacji.
5. Zresetuj dane uwierzytelniające
   Zresetuj hasła administratora i integracji.
   Wydaj ponownie klucze API, sekrety webhooków, tokeny OAuth, które mogły zostać ujawnione.
6. Oceń ekspozycję danych
   Określ, które pola zostały wykradzione i którzy użytkownicy/klienci są dotknięci.
   Skontaktuj się z działem prawnym/zgodności w celu powiadomienia, jeśli to konieczne.
7. Monitorowanie po incydencie
   Utrzymuj włączone rozszerzone logowanie przez co najmniej 90 dni i obserwuj próby dalszej rekonesansu (wypełnianie poświadczeń, resetowanie haseł).
8. Zgłoś i ucz się
   Jeśli to stosowne, zgłoś incydent do swojego programu bezpieczeństwa, ubezpieczyciela i klientów.
   Współpracuj z WP-Firewall, aby dostosować zasady zapobiegające powtórzeniu się incydentu.

---

Rekomendacje dotyczące wzmocnienia poza tą luką

Aby zredukować przyszłe ryzyko w całym stosie, przyjmij te najlepsze praktyki:

• Minimalne uprawnienia i projekt z najmniejszymi uprawnieniami:
  Zmniejsz liczbę użytkowników administracyjnych. Użyj dostępu opartego na rolach z starannie przypisanymi uprawnieniami.
• Higiena wtyczek:
  Instaluj tylko wtyczki z wiarygodnych źródeł i regularnie je aktualizuj.
  Usuń nieużywane wtyczki i motywy.
• Automatyczne aktualizacje i staging:
  Włącz kontrolowane automatyczne aktualizacje dla drobnych i zabezpieczeń, gdzie to bezpieczne. Testuj główne aktualizacje w stagingu.
• Sprawdzanie nonce i uprawnień:
  Wymagaj od autorów wtyczek walidacji możliwości i nonce na wszystkich punktach końcowych, które zwracają wrażliwe dane.
  Unikaj ujawniania surowych identyfikatorów bazy danych za pośrednictwem publicznych punktów końcowych bez ograniczeń szybkości i uwierzytelnienia.
• Monitorowanie bezpieczeństwa i EDR:
  Monitoruj logi centralnie, używaj wykrywania anomalii dla nietypowych wzorców żądań i przechowuj logi przez co najmniej 90 dni.
• Uwierzytelnianie dwuskładnikowe:
  Wymuszaj 2FA dla wszystkich kont na poziomie administratora i krytycznych ról użytkowników.
• Kopie zapasowe i ćwiczenia incydentowe:
  Używaj zaplanowanych, przetestowanych kopii zapasowych i okresowo przeprowadzaj ćwiczenia reakcji na incydenty.

---

Reguły wykrywania i zalecane wyszukiwania logów (przyjazne dla SOC)

Oto przyjazne dla SOC wyrażenia wyszukiwania, które możesz dostosować do Splunk/ELK/Datadog:

• Wykryj potencjalne odpowiedzi na eksfiltrację e-maili:
  status:200 I uri:/wp-content/plugins/ht-mega-for-elementor/* I response_body:/[A-Za-z0-9._%+-]+@[A-Za-z0-9.-]+\.[A-Za-z]{2,}/
• Wykryj nieautoryzowane wywołania wtyczki admin-ajax:
  uri:/wp-admin/admin-ajax.php I params.action:ht* I NOT cookie:wordpress_logged_in_*
• Enumeracje za pomocą sekwencyjnych identyfikatorów:
  uri:/wp-content/plugins/ht-mega-for-elementor/* I (params.id>=1 I params.id<=1000) | stats count by src_ip, uri
• Szybkie skanowanie z wielu adresów IP:
  uri:/wp-content/plugins/ht-mega-for-elementor/* | stats dc(src_ip) as uniqueIPs by uri | where uniqueIPs > 50

Dostosuj progi do swojego środowiska, aby zminimalizować fałszywe alarmy.

---

Najczęściej zadawane pytania (FAQ)

Q: Zaktualizowałem do 3.0.7 — czy nadal potrzebuję ochrony WP-Firewall?

A: Tak. Aktualizacja jest ostatecznym rozwiązaniem tej podatności, ale ochrona WAF zapewnia dodatkową obronę — blokując próby wykorzystania podczas okna aktualizacji i chroniąc przed innymi zero-dayami.

Q: Czy zasady WAF mogą zepsuć funkcjonalność wtyczki?

A: WP-Firewall używa celowanych, minimalnie inwazyjnych zasad. Testujemy zasady w trybie uczenia się i możemy dostosować sygnatury, aby uniknąć zakłócania prawidłowego działania widgetów. Jeśli zasada wpływa na funkcjonalność, nasz zespół wsparcia pomoże ją dostosować.

Q: Jak długo powinienem utrzymywać aktywne zasady awaryjne WAF?

A: Utrzymuj zasady awaryjne, aż potwierdzisz, że strona jest w pełni załatana (wszystkie środowiska) i zweryfikowana poprzez testy. Po tym usuń wszelkie zbyt ogólne zasady tymczasowe i zastąp je precyzyjnymi, stałymi zabezpieczeniami, jeśli to konieczne.

---

Przykłady fragmentów łagodzących, które możesz zastosować teraz

Uwaga: stosuj ostrożnie i testuj w środowisku testowym przed wdrożeniem. To są przykłady koncepcyjne; WP-Firewall stworzy zasady specyficzne dla twojej konfiguracji.

Nginx: zablokuj nieautoryzowany dostęp do plików PHP wtyczki

location ~* /wp-content/plugins/ht-mega-for-elementor/.*\.php$ {

Apache (.htaccess) zabroń bezpośredniego wykonywania PHP w katalogu wtyczki (może zepsuć AJAX — używaj ostrożnie)

<FilesMatch "\.php$">
    Require all denied
</FilesMatch>

Zasada koncepcyjna ModSecurity: zablokuj enumerację bez nonce

SecRule REQUEST_URI "@rx /wp-admin/admin-ajax.php" "phase:1,chain,deny,log,msg:'Zablokuj nieautoryzowaną enumerację HT Mega'"

WP-Firewall może stworzyć i bezpiecznie zastosować równoważne zasady z naszej konsoli, abyś nie ryzykował zepsucia funkcji strony.

---

Dlaczego to jest naprawa o wysokim priorytecie

• Nieautoryzowany = niskie umiejętności, duży zasięg: atakujący nie potrzebują poświadczeń.
• PII prowadzi do szkód w dół: nawet stosunkowo mały wyciek może być zmonetyzowany przez atakujących.
• Automatyczne kampanie masowego skanowania celują w popularne wtyczki — atakujący szybko przeprowadzą szerokie skany.
• Terminowe łatanie plus proaktywne łagodzenia WAF drastycznie zmniejszają narażenie i potencjalny wpływ.

---

Przykład z rzeczywistego świata (anonymizowany scenariusz)

Średniej wielkości strona e-commerce używała dotkniętego wtyczki do widgetów front-end i integracji z zewnętrznym CRM. Zautomatyzowany skaner wielokrotnie zapytywał punkt końcowy wtyczki i zwracał listy JSON zawierające imiona klientów, adresy e-mail i częściowe metadane zamówień. Właściciel strony zauważył nietypowy wzrost ruchu i skontaktował się ze swoim dostawcą usług bezpieczeństwa.

Podjęte działania:

• Strona została wprowadzona w tryb konserwacji.
• Wtyczka zaktualizowana do wersji 3.0.7 w produkcji i na etapie testów.
• Pilna wirtualna łatka WP-Firewall została natychmiast zastosowana, aby zablokować nieautoryzowane punkty końcowe wtyczki.
• Wykonano kopię zapasową i zachowano logi; przegląd kryminalistyczny nie wykazał dowodów dalszego ruchu lateralnego.
• Poświadczenia do integracji z CRM zostały zmienione.
• Przygotowano powiadomienia dla klientów i skonsultowano się z prawnikiem; monitorowanie pozostało na wysokim poziomie przez 90 dni.

Wynik: Ekspozycja została opanowana w ciągu kilku godzin; brak dowodów na masową eksfiltrację; naprawa i komunikacja zakończone w ramach SLA.

---

Uzyskaj natychmiastową, bezpłatną ochronę z WP-Firewall Basic

Jeśli chcesz chronić swoje strony WordPress już teraz, podczas aktualizacji lub audytu, zarejestruj się w naszym bezpłatnym planie WP-Firewall Basic. Bezpłatny plan zapewnia podstawową ochronę, w tym zarządzany firewall, nielimitowaną przepustowość, potężny WAF, skaner złośliwego oprogramowania oraz łagodzenie ryzyk OWASP Top 10 — wszystko, czego potrzebujesz, aby zredukować ekspozycję podczas okien awaryjnych. To idealna baza dla małych stron i szybkie rozwiązanie dla większych instalacji, podczas gdy planujesz łatanie. Zacznij chronić swoją stronę teraz: https://my.wp-firewall.com/buy/wp-firewall-free-plan/

---

Zalecana długoterminowa postawa

• Szybko aktualizuj wtyczki i motywy oraz egzekwuj spójną politykę aktualizacji we wszystkich środowiskach.
• Użyj warstwowej obrony: WAF, bezpieczne hostowanie, regularne kopie zapasowe i monitorowanie.
• Przyjmij program zarządzania podatnościami: inwentaryzuj wtyczki, oceniaj podatności według krytyczności i planuj aktualizacje.
• Zintegruj testowanie bezpieczeństwa w swoim procesie CI/CD i wdrażania, aby zredukować okno ryzyka dla nowego kodu lub wtyczek zewnętrznych.

---

Jak WP-Firewall wspiera Cię w przypadku incydentów

Zapewniamy:

• Monitorowanie 24/7 i automatyczne blokowanie dla zagrożeń wysokiego priorytetu.
• Wirtualne łatanie i wdrażanie reguł awaryjnych.
• Wytyczne dotyczące reakcji na incydenty, wsparcie w zakresie forensyki oraz wzmocnienie po incydencie.
• Usługi zarządzane dla zespołów, które chcą, abyśmy obsługiwali kontrole ochronne i zadania forensyczne w ich imieniu.

Jeśli masz już WP-Firewall, upewnij się, że Twoja strona otrzymuje najnowsze aktualizacje reguł i że wirtualne łatanie jest włączone dla krytycznych luk w zabezpieczeniach. Jeśli jeszcze nie jesteś klientem, nasz darmowy plan Basic zapewnia natychmiastową ochronę i jest doskonałą pierwszą linią obrony, podczas gdy zarządzasz aktualizacjami wtyczek i naprawą.

---

Ostateczna lista kontrolna (szybkie działania — kopiuj/wklej)

• Zaktualizuj HT Mega dla Elementora do wersji 3.0.7 (lub nowszej) we wszystkich środowiskach.
• Jeśli aktualizacja nie jest możliwa od razu, wyłącz wtyczkę lub zastosuj wirtualne łaty WAF.
• Wykonaj pełną kopię zapasową strony (pliki + DB) i zachowaj aktualne logi.
• Przeskanuj stronę pod kątem złośliwych zmian i ukrytych użytkowników administracyjnych.
• Zmień wszelkie dane uwierzytelniające lub klucze API, które mogły zostać ujawnione.
• Monitoruj logi pod kątem IoC i nietypowej aktywności przez co najmniej 90 dni.
• Rozważ wdrożenie darmowego planu WP-Firewall Basic teraz: https://my.wp-firewall.com/buy/wp-firewall-free-plan/

---

Jeśli potrzebujesz natychmiastowej pomocy, nasz zespół ds. bezpieczeństwa może pomóc w awaryjnym wirtualnym łataniu, dostosowywaniu reguł i reakcji na incydenty. Skontaktuj się z naszym wsparciem za pośrednictwem pulpitu nawigacyjnego WP-Firewall lub zarejestruj się w planie Basic, aby rozpocząć od razu.