Recherche zu WordPress-Schwachstellen

Geschützte Schwachstellen.

Überprüfen Sie den Angriff hinter jeder Empfehlung und die BitFire-Kontrolle – Bot-Schutz, WAF oder Laufzeit-RASP – die verhindert, dass es zu einer Kompromittierung kommt.

Bot-Kontrollen für verifizierte Kunden Verhaltensbasierte WAF Durchsetzung von RASP zur Laufzeit
Beratungsbibliothek

Wie BitFire bekannte Schwachstellen stoppt

7–12der52-Datensätze werden angezeigt ·October 9, 2026aktualisiert

High
CVE-2026-65437

CleanTalk Anti-Spam

CVSS7.2

BitFire's FREE WAF blocks the malicious request URIs behind CVE-2026-65437 before WordPress runs, keeping CleanTalk SpamFireWall die-page XSS from firing.

Betroffene Websites
200000
Angriffsklasse
Stored Cross-site Scripting
BitFire-SchutzSecure with BitFire WAF
Lesen Sie technische Analysen
High
CVE-2026-96326

HT Contact Form

CVSS7.2

BitFire FREE Bot Protection stops the scripted submission that delivers CVE-2026-96326 and the WAF strips its XSS payload before WordPress runs.

Betroffene Websites
10000
Angriffsklasse
Stored Cross-site Scripting
BitFire-SchutzSecure with BitFire WAF + BitFire Bot Protection
Lesen Sie technische Analysen
High
CVE-2026-87741

ConvertPlus

CVSS8.8

BitFire Bot Protection blocks the automated AJAX delivery CVE-2026-87741 depends on, stopping ConvertPlus PHP object injection before vulnerable code runs.

Betroffene Websites
Not publicly reported
Angriffsklasse
Deserialization Of Untrusted Data
BitFire-SchutzProtected by BitFire Bot Protection
Lesen Sie technische Analysen
Medium
CVE-2026-15273

Automatic.css

CVSS6.4

BitFire's WAF inspects request URLs and blocks the Cross-Site Scripting payloads CVE-2026-15273 lets attackers store in Automatic.css 4.0.0.

Betroffene Websites
Not publicly reported
Angriffsklasse
Stored Cross-site Scripting
BitFire-SchutzSecure with BitFire WAF
Lesen Sie technische Analysen
High
CVE-2024-10781

CleanTalk Anti-Spam

CVSS8.1

BitFire PRO RASP blocks CVE-2024-10781, an empty-key authentication bypass that lets unauthenticated attackers install and activate arbitrary WordPress plugins.

Betroffene Websites
200000
Angriffsklasse
Authentication Bypass
BitFire-SchutzSecure with BitFire PRO RASP
Lesen Sie technische Analysen
High
CVE-2022-3302

CleanTalk Anti-Spam

CVSS7.2

BitFire's FREE WAF blocks the CVE-2022-3302 SQL injection in the CleanTalk Anti-Spam plugin before vulnerable code runs.

Betroffene Websites
200000
Angriffsklasse
Sql Injection
BitFire-SchutzSecure with BitFire WAF
Lesen Sie technische Analysen

Seite2von9

Schützen Sie Ihre WordPress-Website

Stoppen Sie den Vorgang, nicht nur die Signatur.

BitFire kombiniert Bot-Kontrollen, Anforderungsprüfung und Laufzeitdurchsetzung, sodass aufkommende Schwachstellen fehlschlagen, bevor eine CVE-spezifische Regel existiert.

Protect my site free →