Vulnerabilities in asgaros

4 results

Vexday analysis

Asgaros apresenta baixo volume de vulnerabilidades conhecidas (2 CVEs), nenhuma em exploração ativa ou com severidade crítica, reduzindo o risco imediato. A fraqueza dominante identificada é CWE-352 (Cross-Site Request Forgery), típica de aplicações web, sem atividade de descoberta recente que indique escalação do cenário.

CVE-2025-11452HIGHAsgaros Forum <= 3.1.0 - Unauthenticated SQL InjectionEPSS 0.4%CVE-2025-39514MEDIUMWordPress Asgaros Forum plugin <= 3.2.1 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.4%CVE-2025-32227MEDIUMWordPress Asgaros Forum plugin <= 3.0.0 - File Upload Numbers Bypass vulnerabilityEPSS 0.3%CVE-2025-12901MEDIUMAsgaros Forum <= 3.2.1 - Cross-Site Request Forgery to Subscription Settings UpdateEPSS 0.2%