PT-2025-52217 · WordPress · Hummingbird Performance

Ismailshadow · Publicado 2025-12-18 · Atualizado 2026-04-14 · CVE-2025-14437

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Plugin Hummingbird Performance para WordPress em versões anteriores à 3.18.1

Descrição O plugin Hummingbird Performance para WordPress está susceptível à exposição de informações sensíveis. Isso permite que atacantes não autenticados extraiam dados, incluindo credenciais da API do Cloudflare, por meio da função request.

Recomendações Atualize o plugin Hummingbird Performance para a versão 3.18.1 ou posterior.

Correção

Insertion into Log File

Enumeração de Fraquezas

CWE-532

Identificadores relacionados

CVE-2025-14437

Produtos afetados

Hummingbird Performance

Referências · 8

• https://plugins.trac.wordpress.org/changeset/3421187/hummingbird-performance · Nota
• https://twitter.com/CVEnew/status/2001728077236478270 · Publicação no Twitter
• https://t.me/cveNotify/146188 · Publicação no Telegram
• https://wordfence.com/threat-intel/vulnerabilities/id/8755ab3f-ee77-44ea-8620-590f1f1cb333?source=cve · Nota
• https://t.me/CVEtracker/40147 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-14437 · Nota de Segurança
• https://twitter.com/pdnuclei_bot/status/2038496480085082549 · Publicação no Twitter
• https://twitter.com/ctiwatchcloud/status/2043861928565493931 · Publicação no Twitter