CVE-2026-3881 in Performance Monitor Plugin
Sumário (Inglês)
The Performance Monitor WordPress plugin through 1.0.6 does not validate a parameter before making a request to it, which could allow unauthenticated users to perform SSRF attacks
Responsável
WPScan
Reservar
10/03/2026
Divulgação
31/03/2026
Inscrições
VulDB provides additional information and datapoints for this CVE:
| ID | Vulnerabilidade | CWE | Exp | Con | CVE |
|---|---|---|---|---|---|
| 354330 | Performance Monitor Plugin Elevação de Privilégios | 918 | Não definido | Não definido | CVE-2026-3881 |