Recherche de vulnérabilité WordPress

Vulnérabilités protégées.

Examinez l'attaque derrière chaque avis et le contrôle BitFire (protection contre les robots, WAF ou RASP d'exécution) qui l'empêche de devenir une compromission.

Contrôles des robots clients vérifiés WAF basé sur le comportement Application de RASP à l’exécution
Bibliothèque consultative

Comment BitFire bloque les vulnérabilités connues

Affichage de 31–36 sur 52 enregistrements · Mise à jour October 9, 2026

Critical
CVE-2026-12526

ACF Extended

CVSS9.8

BitFire PRO RASP blocks unauthorized administrator password changes that turn CVE-2026-12526 into account takeover.

Sites concernés
2,000,000+
Classe d'attaque
Privilege Escalation
Protection BitFireProtected by BitFire PRO RASP
Lire l'analyse technique
Unrated
CVE-2026-xxxxx

ACF Extended PRO

CVSS—

BitFire PRO RASP blocks protected takeover and persistence outcomes from ACF Extended PRO limited code injection.

Sites concernés
Not disclosed
Classe d'attaque
Limited Code Injection
Protection BitFireProtected by BitFire PRO RASP
Lire l'analyse technique
Critical
CVE-2026-UNASSIGNED-CLICK2SHELL

WordPress Click2Shell

CVSS9.3

After 1,155 days of 0-day protection for every critical vulnerability - BitFire did not stop Click2Shell at disclosure. Learn why, what we deployed on September 20, and how PRO RASP protection will expand.

Sites concernés
Not disclosed
Classe d'attaque
Selector Injection And Cross-site Request Forgery
Protection BitFireWAF mitigation deployed; PRO RASP hardening in evaluation
Lire l'analyse technique
High
CVE-2026-94504

Ninja Forms

CVSS7.2

BitFire's WAF blocks the stored-script payload before Ninja Forms saves it, Bot Protection stops automated submissions, and PRO RASP contains admin fallout.

Sites concernés
500,000+
Classe d'attaque
Stored Cross-site Scripting
Protection BitFireProtected by BitFire Bot Protection + WAF + PRO RASP
Lire l'analyse technique
Critical
CVE-2026-92229

Forminator Forms

CVSS9.1

BitFire blocks automated Forminator exploit delivery, while PRO RASP stops privileged actions invoked through malicious shortcodes.

Sites concernés
600,000+
Classe d'attaque
Arbitrary Shortcode Execution
Protection BitFireProtected by BitFire Bot Protection + PRO RASP
Lire l'analyse technique
Critical
CVE-2026-9055

Amelia Premium

CVSS9.8

BitFire blocks automated Amelia endpoint abuse, while PRO RASP prevents unauthorized role changes and administrator password takeover.

Sites concernés
<80,000
Classe d'attaque
Privilege Escalation
Protection BitFireProtected by BitFire Bot Protection + PRO RASP
Lire l'analyse technique

Page 6 sur 9

Protégez votre site WordPress

Arrêtez l'opération, pas seulement la signature.

BitFire combine le contrôle des robots, l'inspection des demandes et l'application du temps d'exécution afin que les vulnérabilités émergentes échouent avant qu'une règle spécifique au CVE n'existe.

Protéger mon site gratuitement â†'