CVE-2025-14437: fallo de gravedad alta en wpmudev Hummingbird Performance – Cache & Page…
Hummingbird <= 3.18.0 - Unauthenticated Sensitive Information Exposure via Log File
Publicada el · Actualizada el
Seguir esta CVE+ Monitorear Hummingbird Performance – Cache & Page Speed Optimization for Core Web Vitals | Critical CSS | Minify CSS | Defer CSS Javascript | CDN
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
58Vexday Risk Score
Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.
ssvc Actcvss 7.5epss 1.8%
de la publicación al arma
Publicada en NVD18 dic
VulnCheck+104d
The Hummingbird Performance plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 3.18.0 via the 'request' function. This makes it possible for unauthenticated attackers to extract sensitive data including Cloudflare API credentials.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Productos afectados
wpmudev · Hummingbird Performance – Cache & Page Speed Optimization for Core Web Vitals | Critical CSS | Minify CSS | Defer CSS Javascript | CDNCVEs relacionadas — wpmudev Hummingbird Performance – Cache & Page…
En el mismo producto, de las más peligrosas a las menos.