Recherche de vulnérabilité WordPress

Vulnérabilités protégées.

Examinez l'attaque derrière chaque avis et le contrôle BitFire (protection contre les robots, WAF ou RASP d'exécution) qui l'empêche de devenir une compromission.

Contrôles des robots clients vérifiés WAF basé sur le comportement Application de RASP à l’exécution
Bibliothèque consultative

Comment BitFire bloque les vulnérabilités connues

Affichage de 43–48 sur 52 enregistrements · Mise à jour October 9, 2026

Critical

BitFire blocks CVE-2026-63030 with verified-browser POST protection, SQL injection detection, and RASP prevention of administrator account creation.

Sites concernés
500,000,000+
Classe d'attaque
Sql Injection
Protection BitFireProtected by BitFire Bot Protection + WAF + RASP
Lire l'analyse technique
Critical
CVE-2026-15826

Profile Builder

CVSS9.8

Profile Builder could turn a failed registration into an administrator autologin link, while BitFire authentication RASP prevents unauthenticated requests from minting WordPress auth cookies.

Sites concernés
50,000+
Classe d'attaque
Authentication Bypass
Protection BitFireProtected by BitFire Authentication RASP
Lire l'analyse technique
Critical
CVE-2026-5524

Divi Form Builder

CVSS9.8

BitFire blocks automated CVE-2026-5524 upload requests and uses PRO RASP to prevent Divi Form Builder from creating unauthorized executable PHP files.

Sites concernés
2,600,000
Classe d'attaque
Arbitrary File Upload
Protection BitFireProtected by BitFire RASP
Lire l'analyse technique
Critical
CVE-2026-15158

Blocksy Companion Pro

CVSS9.8

BitFire blocks automated exploit requests and uses PRO RASP to prevent CVE-2026-15158 from creating an unauthorized PHP file through Blocksy Companion Pro.

Sites concernés
300,000+
Classe d'attaque
Arbitrary File Upload
Protection BitFireProtected by RASP
Lire l'analyse technique
High
CVE-2026-10795

UpdraftPlus

CVSS8.1

BitFire blocks automated forged UpdraftPlus RPC requests and uses PRO RASP to prevent a malicious plugin ZIP from creating unauthorized PHP files.

Sites concernés
3,000,000+
Classe d'attaque
Authentication Bypass
Protection BitFireProtected by BitFire Bot Protection + RASP
Lire l'analyse technique
Critical
CVE-2025-11749

AI Engine MCP

CVSS9.8

AI Engine exposes its MCP bearer token in public REST API discovery data, while BitFire PRO RASP prevents an MCP request authenticated only by that plugin token from creating a new administrator account.

Sites concernés
100,000+
Classe d'attaque
Sensitive Information Exposure
Protection BitFireProtected by BitFire RASP
Lire l'analyse technique

Page 8 sur 9

Protégez votre site WordPress

Arrêtez l'opération, pas seulement la signature.

BitFire combine le contrôle des robots, l'inspection des demandes et l'application du temps d'exécution afin que les vulnérabilités émergentes échouent avant qu'une règle spécifique au CVE n'existe.

Protéger mon site gratuitement â†'