PT-2025-52217
CVE-2025-14437
·
تاريخ النشر
2025-12-17
·
تاريخ التحديث
2026-10-01
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Hummingbird Performance لـ WordPress في الإصدارات الأقدم من 3.18.1
الوصف
المكوّن الإضافي Hummingbird Performance لـ WordPress معرض لخطر الكشف عن معلومات حساسة. وهذا يسمح للمهاجمين غير المصادق عليهم باستخراج البيانات، بما في ذلك بيانات اعتماد واجهة برمجة تطبيقات Cloudflare، من خلال الدالة
request.التوصيات
قم بتحديث المكون الإضافي Hummingbird Performance إلى الإصدار 3.18.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾