Nazwa wtyczki	Wtyczka do kodowania adresów e-mail w WordPressie
Rodzaj podatności	Nieznane
Numer CVE	CVE-2026-5305
Pilność	Średni
Data publikacji CVE	2026-06-08
Adres URL źródła	CVE-2026-5305

Nieautoryzowane przechowywane XSS w kodowaniu adresów e-mail (< 1.0.25): Co właściciele stron WordPress muszą teraz zrobić

Streszczenie

W dniu 8 czerwca 2026 roku ujawniono lukę w zabezpieczeniach typu Cross-Site Scripting (XSS) dotycząca wtyczki do kodowania adresów e-mail w WordPressie (śledzona jako CVE-2026-5305). Błąd pozwala nieautoryzowanemu atakującemu na przechowywanie złośliwych ładunków skryptowych, które są później renderowane w kontekście, w którym wykonują się w przeglądarkach odwiedzających. Dostawca wydał poprawioną wersję (1.0.25), która naprawia problem — jeśli używasz tej wtyczki, zaktualizuj ją natychmiast. Ten post wyjaśnia szczegóły techniczne, rzeczywisty wpływ, jak atakujący mogą wykorzystać błąd oraz krok po kroku wskazówki dotyczące łagodzenia i wykrywania z perspektywy zapory i bezpieczeństwa WordPressa.

Dlaczego to ma znaczenie

Przechowywane XSS jest jedną z najniebezpieczniejszych luk po stronie klienta, ponieważ umieszcza kod atakującego bezpośrednio w treści Twojej strony lub w przechowywanych ustawieniach. Gdy dostęp nieautoryzowany jest możliwy — co oznacza, że atakujący nie musi się logować — powierzchnia ataku dramatycznie się rozszerza, umożliwiając kampanie eksploatacyjne na dużą skalę. Dla stron WordPress korzystających z dotkniętych wersji wtyczki do kodowania adresów e-mail, ta luka może być wykorzystana do:

• Wstrzykiwania dowolnego JavaScriptu, który wykonuje się w przeglądarkach administratorów lub odwiedzających
• Kradzieży ciasteczek administratora lub identyfikatorów sesji (prowadzących do przejęcia strony)
• Instalacji dalszej eksploatacji po stronie przeglądarki (zbieranie danych uwierzytelniających, pętle przekierowań, niewidoczni górnicy)
• Wstrzykiwania linków phishingowych lub drive-by-download do stron, które wydają się być legalne dla odwiedzających

Ten post jest napisany z perspektywy zespołu operacyjnego zapory i bezpieczeństwa WordPressa z operacyjnymi zaleceniami, które możesz zastosować już dziś.

Przegląd luki (na wysokim poziomie)

• Oprogramowanie, którego dotyczy problem: Wtyczka do kodowania adresów e-mail w WordPressie
• Dotyczy wersji: < 1.0.25
• Poprawione w: 1.0.25
• CVE: CVE-2026-5305
• Typ: Przechowywane Cross‑Site Scripting (XSS)
• Wymagane uprawnienia: Nieautoryzowane (publiczne)
• CVSS (zgłoszone): 7.1 (Wysokie / Średnio-wysokie ryzyko)
• Data ujawnienia: 8 czerwca 2026

Analiza techniczna (co poszło nie tak)

Na wysokim poziomie, podstawową przyczyną jest niewystarczające oczyszczanie/ucieczka danych wejściowych dostarczonych przez użytkownika, które są przechowywane w bazie danych i następnie renderowane na stronie internetowej bez odpowiedniego kontekstu-świadomego ucieczki. W wielu wtyczkach WordPress istnieją konkretne przepływy, w których dane wejściowe użytkownika są przechowywane:

• Dane wejściowe formularzy (formularze kontaktowe, formularze subskrypcyjne)
• Pola komentarzy lub profili użytkowników
• Ustawienia lub opcje wtyczki, które akceptują treść (czasami nawet za pośrednictwem AJAX)
• Dane przesyłane do punktów końcowych wtyczki, które zapisują w meta, opcjach lub niestandardowych tabelach

Jeśli którakolwiek z powyższych akceptuje treści, które są później wyświetlane na stronie HTML bez odpowiedniego kodowania dla miejsca, w którym są wyjściowe (ciało HTML, atrybut, kontekst JavaScript), prowadzi to do przechowywanego XSS.

Kluczowe cechy tej podatności to:

• Wektor ataku jest nieautoryzowany — napastnicy mogą przesyłać złośliwe ładunki bez konta.
• Ładunek jest przechowywany na stronie (baza danych lub opcje) i wykonywany później w kontekście stron odwiedzanych przez administratorów lub odwiedzających stronę.
• Wykonanie zależy od kontekstu prezentacji — ładunek działa tam, gdzie wtyczka drukuje przechowywane dane.

Ponieważ wtyczka ma na celu obsługę adresów e-mail i publiczną prezentację zakodowanych adresów, deweloper prawdopodobnie zamierzał zakodować lub zafałszować adresy dla botów, ale wprowadził ścieżkę, w której dowolny znacznik mógł być przechowywany i później renderowany.

Scenariusze wykorzystania i najgorsze skutki

Przechowywane XSS w szeroko używanej wtyczce może być wykorzystane na wiele sposobów:

• Przejęcie administratora: Jeśli przechowywany ładunek jest renderowany w panelu administracyjnym, napastnik może celować w administratorów i kraść ciasteczka sesji (lub wykonywać działania w imieniu administratora). Często prowadzi to do pełnego kompromitacji strony.
• Masowe phishing / ataki drive-by: Ładunki mogą być używane do zastępowania lub wstrzykiwania formularzy płatności/zakupu kontrolowanych przez napastnika.
• Cicha trwałość: Złośliwe skrypty mogą tworzyć tylne drzwi (tworzyć użytkowników administratora za pomocą REST API, wstrzykiwać złośliwe posty) lub modyfikować pliki motywów/wtyczek, aby przetrwać aktualizacje wtyczek.
• Uszkodzenie reputacji i SEO: Złośliwe treści mogą prowadzić do kar od wyszukiwarek, umieszczania na czarnej liście i utraty zaufania użytkowników.

Możliwość wykorzystania: jak łatwo jest to zrobić?

Ponieważ podatność jest nieautoryzowana i przechowywana, łatwo ją wykorzystać na dużą skalę. Napastnik musi tylko znaleźć konkretny punkt wejścia (adres URL, punkt końcowy lub pole formularza) i przesłać ładunek, który przechowuje kod. Niebezpieczeństwo wzrasta przez automatyzację: masowe skanery mogą badać sieć w poszukiwaniu podatnego punktu końcowego i automatycznie przechowywać ładunki na tysiącach stron.

Uwaga na CVSS: zgłoszone 7.1 odzwierciedla duży wpływ na poufność i integralność w połączeniu z relatywnie łatwą wykonalnością, szczególnie gdy napastnik może celować w administratorów strony.

Natychmiastowe kroki (co zrobić teraz)

1. Natychmiast zaktualizuj wtyczkę.
   • Jeśli Twoja strona korzysta z Email Address Encoder, zaktualizuj ją do wersji 1.0.25 lub nowszej. To jest najważniejsza i najskuteczniejsza metoda naprawy.
2. Jeśli nie możesz zaktualizować natychmiast, ogranicz ekspozycję
   • Tymczasowo wyłącz lub usuń wtyczkę.
   • Ogranicz dostęp do stron, które wyświetlają wyniki wtyczki (np. zablokuj publiczny dostęp do niektórych stron za pomocą panelu sterowania hostingu lub tymczasowej wtyczki).
   • Usuń lub oczyść wszelkie treści dodane przez wtyczkę, które mogą być wyświetlane (zobacz kroki wykrywania poniżej).
3. Utrudniony dostęp administracyjny
   • Wymuś wylogowanie wszystkich użytkowników (zmień sesje): zmień sól w wp-config.php (AUTH_KEY, SECURE_AUTH_KEY itp.), aby unieważnić ciasteczka.
   • Wymuszaj silne hasła i włącz uwierzytelnianie wieloskładnikowe (MFA) dla wszystkich użytkowników administracyjnych.
   • Przejrzyj i usuń wszelkich nieznanych użytkowników administracyjnych.
4. Wykonaj kopię zapasową przed usunięciem problemu
   • Wykonaj pełną kopię zapasową offline (baza danych + pliki) przed podjęciem jakichkolwiek działań w przypadku incydentu. To zachowuje punkt przywracania i dowody kryminalistyczne.

Dlaczego wirtualna łatka (zasada WAF) może być ograniczona lub niedostępna

Zapory aplikacyjne i wirtualne łatanie to potężne narzędzia i często mogą chronić strony przed wdrożeniem poprawek dostawcy. Jednak nie wszystkie przypadki przechowywanego XSS nadają się do niezawodnego wirtualnego łatania. Powody obejmują:

• Wrażliwość kontekstowa: Przechowywane XSS może być wyzwalane tylko w określonych kontekstach wyjściowych (np. wewnątrz atrybutów HTML, wewnątrz ciągów JavaScript lub gdy przeglądarka interpretuje określone kodowanie). Ogólne blokowanie tagów skryptów może powodować fałszywe alarmy lub pomijać zakodowane ładunki.
• Dynamiczne lub zakodowane ładunki: Napastnicy mogą kodować ładunki na wiele sposobów (encje HTML, kodowanie URL, base64), co sprawia, że dopasowywanie wzorców jest kruche.
• Nakładanie się treści legalnych: Blokowanie wszystkich wystąpień określonych konstrukcji HTML może zepsuć legalne funkcje (np. jeśli wtyczka legalnie przechowuje fragmenty lub zakodowane ciągi).
• Różnorodność punktów końcowych: Wejście może być akceptowane przez wiele punktów końcowych (punkty końcowe AJAX, trasy REST API, obsługiwacze formularzy). Kompleksowe wirtualne łatanie wymaga pokrycia każdej ścieżki wejściowej, co czasami jest niepraktyczne.

Jeśli dostawca lub dostawca zabezpieczeń zgłasza “brak przypisanej wirtualnej łatki” dla danego problemu, często oznacza to, że automatyczne, ogólne sygnatury WAF nie mogą niezawodnie zapobiegać eksploatacji bez powodowania szkód ubocznych — poprawka musi być na poziomie kodu (odpowiednie oczyszczanie i ucieczka).

Jednak WAF-y pozostają użyteczne. Mogą zapewnić warstwową ochronę, blokując powszechne wzorce eksploatacji, ograniczając podejrzaną aktywność i monitorując anomalny ruch. Używaj ich w połączeniu z łatką.

Wykrywanie i polowanie: jak sprawdzić, czy zostałeś trafiony

Jeśli podejrzewasz kompromitację lub chcesz proaktywnie skanować zapisane ładunki XSS związane z tym błędem, wykonaj następujące kontrole:

1. Przeszukaj bazę danych w poszukiwaniu podejrzanych ciągów
   • Szukaj powszechnych tokenów skryptowych: <script, onerror=, ładowanie=, JavaScript:, dokument.cookie, oceniać(.
   • Przeszukaj tabele powszechnie używane przez wtyczki: wp_options, wp_postmeta, wp_posts oraz wszelkie tabele specyficzne dla wtyczek.
2. Przejrzyj lokalizacje wyjścia wtyczek
   • Zidentyfikuj, gdzie wtyczka zapisuje wyjście na frontendzie i w panelu administracyjnym. Sprawdź źródło HTML tych stron pod kątem nieoczekiwanych tagów skryptów lub wstrzykniętego kodu.
3. Sprawdź ostatnie zmiany w plikach i treści
   • Wymień zmiany w systemie plików według czasu modyfikacji dla motywów, wtyczek i przesyłanych plików. Złośliwi aktorzy często dodają PHP webshallow lub modyfikują pliki motywów.
   • Eksportuj ostatnie posty i przeszukaj wstrzyknięty HTML.
4. Przejrzyj logi
   • Logi serwera WWW (logi dostępu i błędów) pokażą żądania POST/GET do punktów końcowych używanych do przesyłania ładunków.
   • Szukaj nietypowych agentów użytkownika, powtarzających się żądań do tego samego punktu końcowego lub żądań z podejrzanymi ładunkami.
5. Sesje użytkowników
   • Sprawdź wp_users i aktywne sesje — szukaj nowo utworzonych kont lub podwyższonych uprawnień, których nie autoryzowałeś.
6. Ruch wychodzący
   • Jeśli skrypty zostały wstrzyknięte w celu wykradzenia danych, procesy serwera mogą generować połączenia wychodzące. Monitoruj nietypowe wychodzące żądania DNS lub HTTP.

Przykładowe zapytania wykrywania (wytyczne – uruchamiaj ostrożnie)

• Przeszukaj wp_options:
  SELECT option_id, option_name, option_value FROM wp_options WHERE option_value LIKE '%<script%';
• Wyszukaj posty:
  SELECT ID, post_title FROM wp_posts WHERE post_content LIKE '%onerror=%' OR post_content LIKE '%<script%';

Ważny: Używaj wyszukiwań tylko do odczytu i zrób kopię zapasową bazy danych przed wprowadzeniem zmian.

Lista kontrolna ograniczenia i usuwania (krok po kroku)

1. Łatka: Zaktualizuj kodowanie adresu e-mail do 1.0.25 (lub najnowszej wersji).
2. Izolacja: Jeśli aktualizacja nie jest możliwa — wyłącz/usuń wtyczkę, włącz tryb konserwacji (jeśli publiczna ekspozycja jest wysoka).
3. Czyszczenie: Usuń wstrzyknięte skrypty z postów, opcji i ustawień wtyczek. Jeśli usunięcie jest ręczne, zweryfikuj po czyszczeniu.
4. Poświadczenia: Zmień hasła i cofnij klucze API lub tokeny dostępu, które mogły zostać ujawnione.
5. Cofnij sesje: Zmień sól autoryzacyjną w wp-config.php, aby unieważnić sesje (i wymusić ponowne logowanie).
6. Skanowanie: Przeprowadź pełne skanowanie złośliwego oprogramowania po stronie serwera za pomocą renomowanego skanera lub usługi. Szukaj zmodyfikowanych plików PHP lub webshelli.
7. Monitorowanie: Obserwuj logi i alerty WAF w przypadku powtarzających się prób wykorzystania tej samej luki.
8. Przywracanie: Jeśli kompromitacja jest potwierdzona, a naprawa jest niepewna, przywróć z znanego dobrego kopii zapasowej wykonanej przed kompromitacją, a następnie zastosuj aktualizacje i wzmocnienia.
9. Po incydencie: Przeprowadź przegląd po incydencie, udokumentuj wektor ataku i włącz wnioski do procedur kontroli zmian i łatania.

Zasady wykrywania operacyjnego i wskazówki WAF (przykłady)

Poniżej znajdują się przykładowe wzorce obronne, które możesz wykorzystać jako punkt wyjścia do zasad WAF lub sygnatur monitorujących. Używaj ich ostrożnie — zbyt ogólne zasady mogą blokować legalny ruch.

• Blokuj lub powiadamiaj o POSTach do punktów końcowych wtyczek, które zawierają <script lub atrybuty obsługi zdarzeń:
  • Wykryj: ciało żądania zawiera <script LUB onerror= LUB ładowanie= LUB JavaScript:
  • Akcja: blokuj + loguj + przedstaw CAPTCHA lub 403
• Ogranicz liczbę anonimowych zgłoszeń do punktów końcowych wtyczek:
  • Jeśli pojedynczy adres IP dokonuje więcej niż N prób zgłoszenia w ciągu minuty, ogranicz lub zablokuj.
• Blokuj podejrzane POSTy administracyjne bez referera:
  • Jeśli wystąpi działanie o wysokich uprawnieniach bez ważnego referera i z nieoczekiwanego adresu IP.
• Użyj kontroli typu zawartości:
  • Upewnij się, że dane wejściowe, które mają być adresami e-mail, pasują do wzorców e-mail. Odrzuć lub oczyść dane wejściowe, które zawierają tagi HTML.

Przykładowa pseudo‑reguła (koncepcyjna)

Reguła: Zablokuj niebezpieczny HTML w przesyłce

Notatka: Dostosuj ścieżki, aby odpowiadały rzeczywistym punktom końcowym wtyczki. Testuj reguły dokładnie, aby uniknąć łamania legalnej funkcjonalności.

Polityka bezpieczeństwa treści (CSP) jako środek obrony w głębi

Prawidłowo skonfigurowana CSP może zmniejszyć ryzyko, zapobiegając wykonywaniu skryptów inline i blokując nieautoryzowane źródła skryptów zewnętrznych. Rozważ restrykcyjną CSP, taką jak:

• zabroń skryptów inline i oceniaj za pomocą ‘nonce’ lub haszowanych skryptów dla zatwierdzonego kodu inline
• ogranicz script-src do dozwolonych domen
• włącz tryb tylko do raportowania początkowo, aby obserwować naruszenia, a następnie egzekwuj

Przykładowy nagłówek CSP (koncepcyjny)

Content-Security-Policy: default-src 'self'; script-src 'self' https://trusted.cdn.example; object-src 'none'; frame-ancestors 'none';

CSP nie jest substytutem usunięcia podatności, ale zapewnia dodatkowe łagodzenie (szczególnie dla odwiedzających).

Dlaczego utwardzanie wtyczek i najlepsze praktyki kodowania mają znaczenie

Długoterminowe rozwiązanie zawsze znajduje się w źródle wtyczki: waliduj, oczyszczaj i escape'uj w odpowiednich granicach.

• Waliduj dane wejściowe: Jeśli pole powinno być adresem e-mail, waliduj jako adres e-mail po stronie serwera i odrzucaj wszystko inne.
• Sanityzacja na wejściu: Usuń HTML podczas przechowywania wartości, które nie powinny zawierać znaczników. Użyj funkcji oczyszczania WordPressa: sanitize_email(), sanitize_text_field(), wp_kses() tam, gdzie to odpowiednie.
• Escape na wyjściu: Użyj kontekstowego escape'owania podczas renderowania wartości: esc_html(), esc_attr(), esc_js(), i wp_kses_post() dla dozwolonego HTML.
• Zasada najmniejszego przywileju: Punkty końcowe tylko dla administratorów muszą wymagać sprawdzenia uprawnień.
• Użycie nonce: Chroń punkty końcowe AJAX i admin POST za pomocą WP nonce.

Polowanie na wskaźniki kompromitacji (IOC)

Podczas przeprowadzania polowania na zagrożenia, zwracaj uwagę na:

• Tworzenie nieoczekiwanych użytkowników administratora
• Zmiany w nagłówku/stopce motywu lub plikach wtyczek
• Wstrzyknięte skrypty w postach lub opcjach, które odwołują się do zewnętrznych domen
• Wysokie ilości POSTów do tego samego punktu końcowego z wielu adresów IP (masowe skanowanie)
• Niezwykłe zaplanowane zdarzenia (wp_cron) utworzone przez nieautoryzowany kod

Monitorowanie i powiadamianie

• Wdrożenie monitorowania integralności plików (FIM), aby otrzymywać powiadomienia o zmienionych plikach PHP.
• Monitorowanie nowych wpisów w bazie danych z tagami HTML w polach, które wcześniej zawierały tylko prosty tekst.
• Przekazywanie wykrytych blokad WAF do monitorowania incydentów bezpieczeństwa — powtarzające się blokady wskazują na próbę wykorzystania.

Wzmocnienie operacyjne – zapobieganie przyszłym podobnym problemom

• Utrzymuj aktualne jądro WordPressa, wtyczki i motywy. Użyj środowiska testowego do testowania aktualizacji przed wdrożeniem.
• Ogranicz wtyczki do zaufanych, aktywnie utrzymywanych projektów z historią bezpieczeństwa.
• Wymuszaj najmniejsze uprawnienia: daj użytkownikom tylko te możliwości, których potrzebują.
• Używaj automatycznych aktualizacji dla drobnych wydań i krytycznych poprawek bezpieczeństwa, gdzie to możliwe.
• Użyj zarządzanego WAF, który zapewnia dostosowane sygnatury i obserwowalność dla punktów końcowych WordPressa.
• Utrzymuj i testuj kopie zapasowe. Upewnij się, że kopie zapasowe są przechowywane w miejscu zewnętrznym i są niezmienne, gdy to możliwe.

Jeśli odkryjesz aktywne naruszenie

1. Włącz tryb konserwacji na stronie.
2. Izoluj serwer (wyłącz go, jeśli to konieczne) do pracy kryminalistycznej.
3. Utwórz pełne kopie zapasowe (w tym logi) i zbierz dane kryminalistyczne.
4. Oczyść stronę lub przywróć z czystej kopii zapasowej.
5. Ponownie zastosuj poprawki i zmień wszystkie dane uwierzytelniające oraz klucze API.
6. Powiadom interesariuszy i przestrzegaj wszelkich wymogów regulacyjnych związanych z Twoim biznesem.

Praktyczna lista kontrolna dla właścicieli stron (krótka wersja)

• Zaktualizuj kodowanie adresu e-mail do wersji 1.0.25 lub nowszej.
• Jeśli nie możesz zaktualizować, wyłącz wtyczkę.
• Zmień dane uwierzytelniające administratora i unieważnij sesje.
• Przeszukaj bazę danych w poszukiwaniu wstrzykniętych skryptów i oczyść wpisy.
• Przeprowadź pełne skanowanie serwera i strony pod kątem złośliwego oprogramowania.
• Wdróż lub dostosuj zasady WAF, aby zablokować podejrzane zgłoszenia.
• Wdróż CSP w trybie tylko raportowania, a następnie wymuś.
• Prowadź dziennik incydentów i raport poincydentowy.

Nowość: Chroń swoją stronę WordPress za pomocą WP‑Firewall Basic (darmowe)

Chroń swoją stronę teraz za pomocą profesjonalnej podstawy zapory — nasz darmowy plan Basic zapewnia natychmiastową, ciągłą ochronę podczas testowania lub aktualizacji wtyczek. WP‑Firewall Basic (darmowe) obejmuje zarządzaną ochronę zapory, nielimitowaną przepustowość, zaporę aplikacji internetowej (WAF) dostosowaną do WordPressa, skaner złośliwego oprogramowania oraz zabezpieczenia, które pomagają łagodzić ryzyko OWASP Top 10. Jeśli prowadzisz stronę, która korzysta z wtyczek innych firm — szczególnie tych, które przetwarzają treści dostarczane przez użytkowników — ta podstawa może znacznie zmniejszyć ryzyko wykorzystania podczas aktualizacji i czyszczenia.

Wypróbuj darmowy plan i uzyskaj niezbędną ochronę

(Porównaj plany, jeśli chcesz automatycznego usuwania złośliwego oprogramowania, czarnej/białej listy adresów IP, miesięcznych raportów bezpieczeństwa, automatycznego łatania wirtualnego i premium dodatków do zarządzania większymi stronami.)

Dlaczego profesjonalne monitorowanie zapory jest pomocne

• Ciągła ochrona: WAF blokuje wiele zautomatyzowanych prób wykorzystania na krawędzi, zanim dotrą do WordPressa.
• Wirtualne łatanie: W przypadku wielu problemów, bezpieczne wirtualne łaty mogą blokować wzorce ataków, aż dostępna będzie łatka od dostawcy.
• Ograniczenie szybkości + wykrywanie anomalii: Blokuje skanowanie i masowe próby wykorzystania.
• Ekspert dostosowujący: Zestawy reguł mogą być dostosowane do Twojej strony, aby zredukować fałszywe alarmy przy jednoczesnym zachowaniu wysokiej skuteczności blokowania.

Ostateczne przemyślenia

To ujawnienie XSS przechowywanego przypomina, że ścieżki kodu wtyczek, które akceptują lub renderują zewnętrzne dane, muszą być rygorystycznie walidowane i kodowane. Dla operatorów stron internetowych natychmiastowym priorytetem jest prosta sprawa: załatać lub usunąć podatną wtyczkę, zweryfikować swoją stronę pod kątem kompromitacji i wzmocnić kontrolę administracyjną. Na dłuższą metę przyjmij warstwową obronę: utrzymuj oprogramowanie na bieżąco, używaj dostosowanego WAF, wdrażaj monitorowanie i kontrole integralności oraz regularnie ćwicz reakcję na incydenty.

Jeśli potrzebujesz pomocy w ocenie incydentu, nasz zespół operacji bezpieczeństwa ma doświadczenie w reagowaniu na incydenty WordPress i wzmacnianiu. Zacznij od upewnienia się, że wtyczka jest zaktualizowana, postępuj zgodnie z powyższą listą kontrolną wykrywania i usuwania, a także rozważ dodanie zarządzanej ochrony zapory, aby zatrzymać masowe próby wykorzystania, podczas gdy sprzątasz.

Zasoby i odniesienia

• Rekord CVE: CVE‑2026‑5305 (publiczny wpis w bazie danych CVE)
• Wtyczka: Email Address Encoder (notatki aktualizacyjne i dziennik zmian w repozytorium wtyczek)

Jeśli chcesz, abyśmy przejrzeli incydent lub audytowali konfigurację Twojej strony, skontaktuj się przez portal WP‑Firewall. Oferujemy pakiety usuwania i monitorowania krok po kroku, aby chronić strony WordPress różnej wielkości.