CVE-2025-14437: falha de alta gravidade em wpmudev Hummingbird Performance – Cache & Page…
Hummingbird <= 3.18.0 - Unauthenticated Sensitive Information Exposure via Log File
Publicada em · Atualizada em
Seguir esta CVE+ Monitorar Hummingbird Performance – Cache & Page Speed Optimization for Core Web Vitals | Critical CSS | Minify CSS | Defer CSS Javascript | CDN
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
58Vexday Risk Score
Corrija agora. Ela exploração observada pelo VulnCheck e tem exploit funcional público.
ssvc Actcvss 7.5epss 1.8%
da publicação à arma
Publicada no NVD18 de dez.
VulnCheck+104d
The Hummingbird Performance plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 3.18.0 via the 'request' function. This makes it possible for unauthenticated attackers to extract sensitive data including Cloudflare API credentials.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Produtos afetados
wpmudev · Hummingbird Performance – Cache & Page Speed Optimization for Core Web Vitals | Critical CSS | Minify CSS | Defer CSS Javascript | CDNCVEs relacionadas — wpmudev Hummingbird Performance – Cache & Page…
No mesmo produto, das mais perigosas para as menos.