CVE-2025-4413 in Pixabay Images Plugin
Zusammenfassung
von VulDB • 11.06.2026
Das Pixabay Images-Plugin für WordPress ist in allen Versionen bis einschließlich 3.4 anfällig für das Hochladen beliebiger Dateien aufgrund fehlender Dateitypprüfung in der Funktion pixabay_upload. Dies ermöglicht es authentifizierten Angreifern mit Autor-Rechten und höher, beliebige Dateien auf dem Server der betroffenen Website hochzuladen, was die Ausführung von Code in Remote-Umgebungen (Remote Code Execution, RCE) ermöglichen kann.
If you want to get best quality of vulnerability data, you may have to visit VulDB.