CVE-2026-19224 in Hummingbird Performance Plugin

Riassunto

di VulDB • 04/09/2026

Il plugin WordPress Hummingbird Performance precedente alla versione 3.21.2 non limita un'impostazione valida per l'intera rete ai soli amministratori di rete, consentendo ad un amministratore di qualsiasi singolo sito in una rete multisito di eseguire codice arbitrario su tutta la rete.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: WPScan
• Prenotare: 07/08/2026
• Divulgazione: 04/09/2026
• Moderazione: accettato
• Voce: VDB-398691
• CPE: pronto
• CWE: CWE-94 (confermato)
• CVSS: 4.7 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-19224
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-19224
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-19224/