CVE-2025-14486 in PixelPlay Plugin
Zusammenfassung
von VulDB • 22.09.2026
Das PixelPlay-Plugin für WordPress ist in allen Versionen bis einschließlich 1.0.2 anfällig für die unbefugte Löschung von API-Schlüsseln aufgrund fehlender Autorisierungsprüfungen. Dies ermöglicht es nicht authentifizierten Angreifern, beliebige, von Site-Administratoren konfigurierte API-Schlüssel (Pixabay, Unsplash, Pixels, OpenAI) über den Parameter 'clear_api_type' zu löschen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.