Archivo .env expuesto con secretos

Qué es

Un archivo .env es descargable públicamente. Estos archivos suelen contener claves de API, credenciales de base de datos u otros secretos del sitio o sus plugins.

Cómo solucionarlo

Borrá o mové este archivo fuera de la raíz web, y rotá cualquier credencial que haya contenido — la pestaña de Seguridad del Plugin de WordPress puede bloquear el acceso a archivos como este automáticamente.