Recherche de vulnérabilité WordPress

Vulnérabilités protégées.

Examinez l'attaque derrière chaque avis et le contrôle BitFire (protection contre les robots, WAF ou RASP d'exécution) qui l'empêche de devenir une compromission.

Contrôles des robots clients vérifiés WAF basé sur le comportement Application de RASP à l’exécution
Bibliothèque consultative

Comment BitFire bloque les vulnérabilités connues

Affichage de 7–12 sur 52 enregistrements · Mise à jour October 9, 2026

High
CVE-2026-65437

CleanTalk Anti-Spam

CVSS7.2

BitFire's FREE WAF blocks the malicious request URIs behind CVE-2026-65437 before WordPress runs, keeping CleanTalk SpamFireWall die-page XSS from firing.

Sites concernés
200000
Classe d'attaque
Stored Cross-site Scripting
Protection BitFireSecure with BitFire WAF
Lire l'analyse technique
High
CVE-2026-96326

HT Contact Form

CVSS7.2

BitFire FREE Bot Protection stops the scripted submission that delivers CVE-2026-96326 and the WAF strips its XSS payload before WordPress runs.

Sites concernés
10000
Classe d'attaque
Stored Cross-site Scripting
Protection BitFireSecure with BitFire WAF + BitFire Bot Protection
Lire l'analyse technique
High
CVE-2026-87741

ConvertPlus

CVSS8.8

BitFire Bot Protection blocks the automated AJAX delivery CVE-2026-87741 depends on, stopping ConvertPlus PHP object injection before vulnerable code runs.

Sites concernés
Not publicly reported
Classe d'attaque
Deserialization Of Untrusted Data
Protection BitFireProtected by BitFire Bot Protection
Lire l'analyse technique
Medium
CVE-2026-15273

Automatic.css

CVSS6.4

BitFire's WAF inspects request URLs and blocks the Cross-Site Scripting payloads CVE-2026-15273 lets attackers store in Automatic.css 4.0.0.

Sites concernés
Not publicly reported
Classe d'attaque
Stored Cross-site Scripting
Protection BitFireSecure with BitFire WAF
Lire l'analyse technique
High
CVE-2024-10781

CleanTalk Anti-Spam

CVSS8.1

BitFire PRO RASP blocks CVE-2024-10781, an empty-key authentication bypass that lets unauthenticated attackers install and activate arbitrary WordPress plugins.

Sites concernés
200000
Classe d'attaque
Authentication Bypass
Protection BitFireSecure with BitFire PRO RASP
Lire l'analyse technique
High
CVE-2022-3302

CleanTalk Anti-Spam

CVSS7.2

BitFire's FREE WAF blocks the CVE-2022-3302 SQL injection in the CleanTalk Anti-Spam plugin before vulnerable code runs.

Sites concernés
200000
Classe d'attaque
Sql Injection
Protection BitFireSecure with BitFire WAF
Lire l'analyse technique

Page 2 sur 9

Protégez votre site WordPress

Arrêtez l'opération, pas seulement la signature.

BitFire combine le contrôle des robots, l'inspection des demandes et l'application du temps d'exécution afin que les vulnérabilités émergentes échouent avant qu'une règle spécifique au CVE n'existe.

Protect my site free →