Vulnerabilities in NitroPack

4 results

Vexday analysis

NitroPack apresenta footprint mínimo de risco com apenas 1 CVE registrado na base, sem incidentes de exploração ativa documentada ou vulnerabilidades críticas. A fraqueza identificada (CWE-862: falta de verificação de autorização) sugere controle de acesso inadequado, mas a ausência de atividade recente de ataque e publicações nos últimos 90 dias indica baixa prioridade investigativa no curto prazo.

CVE-2024-11848HIGHNitroPack <= 1.17.0 - Missing Authorization to Authenticated (Subscriber+) Limited Options UpdateEPSS 0.7%CVE-2024-11851MEDIUMNitroPack <= 1.17.0 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Transient UpdateEPSS 0.3%CVE-2025-8778MEDIUMNitroPack <= 1.18.4 - Missing Authorization to Authenticated (Subscriber+) Limited Settings Update via nitropack_set_compression_ajax FunctionEPSS 0.2%CVE-2026-39669MEDIUMWordPress NitroPack plugin <= 1.19.3 - Broken Access Control vulnerabilityEPSS 0.2%