CVE-2025-14486 in PixelPlay Plugin
Résumé
par VulDB • 22/09/2026
Le plugin WordPress PixelPlay est vulnérable à la suppression non autorisée de clés d’API en raison de l’absence de contrôles d’autorisation dans toutes les versions jusqu’à et y compris la 1.0.2. Cela permet aux attaquants non authentifiés de supprimer des clés d’API arbitraires (Pixabay, Unsplash, Pixels, OpenAI) configurées par les administrateurs du site via le paramètre « clear_api_type ».
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.