WP-NERD Toolkit
WP-NERD Toolkit has one disclosed vulnerability in the WordSec catalog, all reported in 2024; it remains unpatched as of September 2026. Their average CVSS score is 5.3, and the most serious one scores 5.3 out of 10.
The most common weakness is Exposure Of Sensitive Information To An Unauthorized Actor, behind 1 of the records (100%).
The one issue recorded for WP-NERD Toolkit has no published fix yet, which makes virtual patching the only reliable mitigation. The oldest unresolved one dates back to 2024.
All of these findings were reported by Joshua Chan. WP-NERD Toolkit is installed on roughly 10 WordPress sites, so each unpatched flaw has a wide blast radius. The current release is tested up to WordPress 4.9.31.
CVE-2024-54279WP-NERD Toolkit <= 1.1 - Unauthenticated Information Exposure
Read the full analysisVulnerability Records
WP-NERD Toolkit
Author
Tobias Keller
Mit dem [WP]:NERD Toolkit hast du starke leistungssteigernde Tools mit an Board und sparst dir weitere Plugins. Was ist alles dabei? One-Click SSL Tool Backup Funktion Minify Tool Entferne Query Strings Deaktiviere die WordPress Emojis Entferne deine WordPress Version aus dem Quellcode Füge den Google Analytics Tracking-Code ein Füge den Facebook Pixel ein Weitere Funktionen sind in Planung und werden zeitnahe umgesetzt. Wenn du Ideen hast oder ein Feature welches unbedingt dabei sein sollte, sag uns bescheid! NEU! Seit Version 1.1 gibt es nun eine Backup-Funktion! Erstelle ein komplettes Backup auf deinem Server oder via FTP auf einem Backup-Server. Support: Tobier Webentwicklung
Vulnerability data © Defiant, Inc., provided under the Wordfence Intelligence T&C