Vulnerabilidades en nitropack

4 resultados

Análisis Vexday

Nitropack possui 3 vulnerabilidades registradas na base Vexday, nenhuma delas sob ataque ativo ou com severidade crítica, indicando um perfil de risco baixo. A fraqueza dominante (CWE-862: Autorização Ausente) sugere falhas em controles de acesso, mas a ausência de publicações recentes e de exploração conhecida reduz o fator de urgência.

CVE-2024-11848HIGHNitroPack <= 1.17.0 - Missing Authorization to Authenticated (Subscriber+) Limited Options UpdateEPSS 0.7%CVE-2024-11851MEDIUMNitroPack <= 1.17.0 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Transient UpdateEPSS 0.3%CVE-2025-8778MEDIUMNitroPack <= 1.18.4 - Missing Authorization to Authenticated (Subscriber+) Limited Settings Update via nitropack_set_compression_ajax FunctionEPSS 0.2%CVE-2026-39669MEDIUMWordPress NitroPack plugin <= 1.19.3 - Broken Access Control vulnerabilityEPSS 0.2%