BitFire Pro stops exploited plugins from changing your files, database, or administrator accounts - even when the vulnerability is brand new.
Runtime Application Self-Protection (RASP) prüft, was Ihre Anwendung zu tun versucht – nicht nur die Anfrage, die sie erreicht hat. BitFire Pro ergänzt die Anfragefilterung der Firewall um Autorisierungsprüfungen für geschützte Datei- und Datenbankoperationen.
Die 100-%-Werte in diesem Produktbeispiel beschreiben die für diese Konfiguration bewerteten Kontrollen – nicht den Schutz vor jeder Schwachstelle oder eine unabhängige Zertifizierung.
BitFire-Pro-Laufzeitkontrollen ansehen →
Sehen Sie Anfragefilterung und Pro-Laufzeitschutz in Aktion.
Drei Aufgaben – mit den Nachweisen, um zu prüfen, was passiert ist.
Prüfen Sie schädliche Eingaben, überprüfen Sie Traffic-Ausnahmen und wenden Sie Bot-Richtlinien anhand verfügbarer Netzwerknachweise an – nicht nur anhand eines User-Agents.
Vertrauen Sie dem Netzwerk, nicht dem Namen →Prüfen Sie die Autorisierung für geschützte PHP-Schreibvorgänge, Datenbankoperationen und Administratoränderungen. Die Abdeckung hängt von den aktivierten Kontrollen ab.
Laufzeitkontrollen prüfen →Verhaltensbasierte Scans markieren potenziell schädlichen Code. KI-gestützte Analyse hilft Ihnen zu prüfen, was erlaubt, repariert oder entfernt werden soll. Eine Markierung ist kein Infektionsnachweis, und KI-Analysen können falsch liegen. Prüfen Sie die Nachweise und sichern Sie Dateien vor Änderungen.
Verstehen, warum es markiert wurde →Wischen oder scrollen Sie über das Bild; vergrößern Sie es für Details in voller Größe.
BitFire is designed to protect the places attackers target most: malicious requests, unauthorized file changes, suspicious database activity, and abusive bot traffic. Our vulnerability writeups show how those protection layers apply to real WordPress security issues.
Each example connects a known vulnerability pattern to BitFire controls that can help block exploitation, limit damage, and surface evidence for review. Use BitFire as an active protection layer while keeping WordPress, themes, and plugins updated.
| Komponente | Offizieller CVE-Eintrag | CNA CVSS 3.1 | Bewertete BitFire-Kontrollen |
|---|---|---|---|
| Forminator Forms | CVE-2026-15748 offizieller EintragCVE veröffentlicht am 2026-08-18 Metadaten geprüft am 2026-09-07 |
9.8 · Kritisch | Bot-Richtlinie + Pro-Dateischutz Bewertet die Blockierung automatisierter Übermittlungen und die unautorisierte Erstellung von PHP-Dateien. Ergebnisse hängen von Client-Richtlinie, Upload-Ziel und aktivierten Kontrollen ab. |
| Meta Box AIO: MB Frontend Submission | CVE-2026-14488 offizieller EintragCVE veröffentlicht am 2026-07-29 Metadaten geprüft am 2026-09-07 |
9.1 · Kritisch | Pro-Autorisierungskontrollen für Datenbanken Bewertet Autorisierungsprüfungen beim Löschen von Beiträgen und Seiten. Dies ist die mechanismusbasierte Bewertung des Artikels, kein reproduziertes Exploit-Ergebnis. |
| WordPress Core: WP2Shell Security Vulnerability | CVE-2026-63030 offizieller EintragCVE veröffentlicht am 2026-07-17 Metadaten geprüft am 2026-09-07 |
9.8 · Kritisch | Bot-Richtlinie + WAF + Pro-Administratorkontrollen Bewertet Client-Verifizierung, SQL-Injection-Prüfung und unautorisierte Administratorerstellung. Die Wirksamkeit hängt von Richtlinie, Payload und geschützter Operation ab. |
Bot-Richtlinie + Pro-Dateischutz
Bewertet die Blockierung automatisierter Übermittlungen und die unautorisierte Erstellung von PHP-Dateien. Ergebnisse hängen von Client-Richtlinie, Upload-Ziel und aktivierten Kontrollen ab.
Analyse lesen : Forminator FormsPro-Autorisierungskontrollen für Datenbanken
Bewertet Autorisierungsprüfungen beim Löschen von Beiträgen und Seiten. Dies ist die mechanismusbasierte Bewertung des Artikels, kein reproduziertes Exploit-Ergebnis.
Analyse lesen : Meta Box AIO: MB Frontend SubmissionBot-Richtlinie + WAF + Pro-Administratorkontrollen
Bewertet Client-Verifizierung, SQL-Injection-Prüfung und unautorisierte Administratorerstellung. Die Wirksamkeit hängt von Richtlinie, Payload und geschützter Operation ab.
Analyse lesen : WordPress Core: WP2Shell Security VulnerabilityBitFire helps teams secure WordPress sites, recover from threats, and keep protection in place as attacks evolve.
“It works!”
“The team at BitFire walked us through the entire install process, removed all the malware, and fully protected all our sites. I’ll never run a site without it again.”
BitFire integrates with WordPress and its PHP runtime, builds a baseline of legitimate traffic, and applies your configured protection controls.
Typical setup takes five minutes, followed by a traffic-learning period. Free for non-commercial sites; business sites require Pro.
Adaptive rules learn what your real visitors, applications, browsers, and approved bots need.
Review exceptions before enforcement. Pro adds runtime authorization checks to the firewall’s request filtering.
BitFire Free helps add essential protection to a site. BitFire Pro adds deeper safeguards for sites where security, uptime, and active enforcement matter most.
Essential firewall, bot, and malware scan tools for sites that need a simple protection baseline.
Deeper protection for sites that want stronger assurance, runtime enforcement, scheduled scanning, and more security visibility.
Let BitFire handle installation and ongoing care.
Want help choosing the right protection level or support option? Talk with a security engineer about your site, risks, and operating needs.
Explore the details: protection features · malware scanning · licensing and support.
For site owners, agencies, and security teams: explore portfolio and enterprise use cases →
This compares control boundaries, not named products, their current features, or test results.
| Control boundary | Request filtering | Runtime enforcement |
|---|---|---|
| Main question | Should this request reach the application? | Is this protected operation authorized? |
| Signals | Request content, client identity, and traffic policy | Application identity, permissions, and the operation attempted |
| Enforcement point | Before the request reaches the vulnerable handler | When application code attempts a protected action |
| Examples in BitFire | Bot policies and SQL-injection request inspection | Pro checks on protected PHP writes and administrator changes |
| Limits | Coverage depends on inspection, rules, and exceptions | Coverage depends on supported operations, configuration, and authorization context |
Neither layer replaces patching, access control, or recovery planning. Review BitFire’s documented controls and configuration requirements →
Need to evaluate BitFire for a specific stack? Talk directly with a security engineer.
Talk to a security engineerOverhead depends on hosting, PHP and plugin activity, enabled controls, traffic, and cache state. We do not publish a fixed latency figure here because a reproducible benchmark report is not available for this page.
Recommended measurement procedure, not a published test result:
Start protecting a site in minutes, or bring us your architecture and security requirements for a technical walkthrough.
Protect my site freeProtecting a business site? View Pro.
