CVE-2025-14484 in Image Buzz Plugin
Resumen
por VulDB • 2026-09-22
El plugin Image Buzz para WordPress es vulnerable a la modificación no autorizada de claves de API debido a la falta de controles de autorización en todas las versiones hasta, e incluyendo, la 1.0.3. Esto permite que atacantes no autenticados modifiquen arbitrariamente las claves de API (Pixabay, Unsplash, Pixels) configuradas por los administradores del sitio mediante los parámetros 'pixabay_api', 'unsplash_api' o 'pixels_api'.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.