Vulnerabilidades em BerqWP

4 resultados

Análise Vexday

BerqWP apresenta um perfil de risco contido com apenas 2 vulnerabilidades conhecidas, nenhuma em exploração ativa no momento. Uma delas é crítica (CVSS alto), mas ambas são anteriores aos últimos 90 dias, indicando que não há pressão de ameaça recente; a fraqueza dominante é validação inadequada de upload de arquivo (CWE-434), típica de plugins WordPress.

CVE-2024-43160CRITICALWordPress BerqWP plugin <= 1.7.6 - Unauthenticated Arbitrary File Upload vulnerabilityEPSS 4.6%CVE-2025-7443HIGHBerqWP <= 2.2.42 - Unauthenticated Arbitrary File UploadEPSS 0.9%CVE-2024-9344MEDIUMBerqWP – Automated All-In-One PageSpeed Optimization Plugin for Core Web Vitals, Cache, CDN, Images, CSS, and JavaScript <= 2.1.1 - Reflected Cross-Site ScriptingEPSS 0.4%CVE-2025-58979MEDIUMWordPress BerqWP Plugin <= 2.2.53 - Broken Access Control VulnerabilityEPSS 0.2%