CVE-2025-14486 in PixelPlay Plugin
الملخص
بحسب VulDB • 22/09/2026
يحتوي إضافة PixelPlay لـ WordPress على ثغرة أمنية تسمح بحذف مفاتيح واجهة برمجة التطبيقات (API) بشكل غير مصرح به بسبب عدم وجود فحوصات تفويض في جميع الإصدارات حتى 1.0.2 وشاملة لها. وهذا يمكّن المهاجمين الذين لم يتم التحقق من هويتهم من حذف أي مفاتيح API مُعدة مسبقًا (مثل Pixabay، Unsplash، Pixels، OpenAI) التي قام مسؤولو الموقع بإعدادها عبر المعلمة 'clear_api_type'.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.