CVE-2025-32227mediumCWE-290

CVE-2025-32227: falha de média gravidade em Asgaros Forum

WordPress Asgaros Forum plugin <= 3.0.0 - File Upload Numbers Bypass vulnerability

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Asgaros Forum

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 4.3epss 0.3%
Authentication Bypass by Spoofing vulnerability in Asgaros Asgaros Forum asgaros-forum allows Identity Spoofing.This issue affects Asgaros Forum: from n/a through <= 3.0.0.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
Produtos afetados
Asgaros · Asgaros Forum
CVEs relacionadas — Asgaros Forum

No mesmo produto, das mais perigosas para as menos.

CVE-2025-39514MEDIUMWordPress Asgaros Forum plugin <= 3.2.1 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.4%CVE-2026-39779MEDIUMWordPress Asgaros Forum plugin <= 3.4.0 - Broken Access Control vulnerabilityEPSS 0.2%