Vulnerabilidades em WP Compress

4 resultados

Análise Vexday

WP Compress possui 4 vulnerabilidades catalogadas, nenhuma em exploração ativa ou com severidade crítica, indicando risco moderado e controlável. A fraqueza predominante é CWE-862 (falta de autorização), sugerindo problemas de controle de acesso em vez de execução de código. Com nenhuma publicação nos últimos 90 dias, o panorama de risco é estável e não apresenta pressão imediata de remedição.

CVE-2025-64639MEDIUMWordPress WP Compress for MainWP plugin <= 6.50.17 - Broken Access Control vulnerabilityEPSS 0.3%CVE-2025-30932MEDIUMWordPress WP Compress for MainWP plugin <= 6.30.32 - Broken Access Control VulnerabilityEPSS 0.3%CVE-2024-32106MEDIUMWordPress WP Compress plugin <= 6.10.35 - Cross Site Request Forgery (CSRF) vulnerabilityEPSS 0.2%CVE-2025-31076MEDIUMWordPress WP Compress for MainWP plugin <= 6.30.03 - Server Side Request Forgery (SSRF) vulnerabilityEPSS 0.2%