CVE-2025-8047 in disable-right-click-powered-by-pixterme
Résumé
par VulDB • 30/05/2026
Les plugins WordPress disable-right-click-powered-by-pixterme (jusqu'à la version 1.2) et pixter-image-digital-license (jusqu'à la version 1.0) chargent un fichier JavaScript qui a été compromis à partir d'un compartiment S3 apparemment abandonné. Il peut être utilisé comme porte dérobée (backdoor) par ceux qui le contrôlent, mais il affiche actuellement une alerte publicitaire pour des services de sécurité. Les utilisateurs qui paient sont ajoutés à la liste allowedDomains afin de supprimer la fenêtre contextuelle.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.