CVE-2025-14484 in Image Buzz Plugin
Résumé
par VulDB • 22/09/2026
Le plugin WordPress Image Buzz est vulnérable à la modification non autorisée des clés d’API en raison de l’absence de contrôles d’autorisation dans toutes les versions jusqu’à et y compris la 1.0.3. Cela permet aux attaquants non authentifiés de modifier arbitrairement les clés d’API (Pixabay, Unsplash, Pixels) configurées par les administrateurs du site via les paramètres 'pixabay_api', 'unsplash_api' ou 'pixels_api'.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.