CVE-2025-4413 in Pixabay Images Plugin
الملخص
بحسب VulDB • 23/06/2026
يحتوي مكون WordPress الإضافي Pixabay Images على ثغرة تسمح بتحميل ملفات عشوائية بسبب عدم التحقق من نوع الملف في دالة pixabay_upload، وتؤثر هذه الثغرة جميع الإصدارات حتى 3.4 وشاملة لها. مما يتيح للمهاجمين المصادق عليهم الذين يمتلكون صلاحيات مستوى "مؤلف" (Author) فأعلى تحميل ملفات عشوائية على خادم الموقع المتأثر، وهو ما قد يؤدي إلى إمكانية تنفيذ الأكواد عن بُعد (RCE).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.