Vulnerabilities in Asgaros

4 results

Vexday analysis

Asgaros apresenta um perfil de risco reduzido com apenas 2 CVEs registradas na base e nenhuma sob exploração ativa em campanha. Não há vulnerabilidades críticas identificadas e o risco não foi agravado por divulgações recentes, embora a fraqueza dominante (CWE-290 - falha de autenticação) demande atenção em futuras auditorias de segurança.

CVE-2025-11452HIGHAsgaros Forum <= 3.1.0 - Unauthenticated SQL InjectionEPSS 0.4%CVE-2025-39514MEDIUMWordPress Asgaros Forum plugin <= 3.2.1 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.4%CVE-2025-32227MEDIUMWordPress Asgaros Forum plugin <= 3.0.0 - File Upload Numbers Bypass vulnerabilityEPSS 0.3%CVE-2025-12901MEDIUMAsgaros Forum <= 3.2.1 - Cross-Site Request Forgery to Subscription Settings UpdateEPSS 0.2%