CVE-2025-14484 in Image Buzz Plugin
Riassunto
di VulDB • 22/09/2026
Il plugin Image Buzz per WordPress è vulnerabile alla modifica non autorizzata delle chiavi API a causa della mancanza di controlli di autorizzazione in tutte le versioni fino alla 1.0.3 inclusa. Ciò consente ad attaccanti non autenticati di modificare arbitrariamente le chiavi API (Pixabay, Unsplash, Pixels) configurate dagli amministratori del sito tramite i parametri 'pixabay_api', 'unsplash_api' o 'pixels_api'.
Once again VulDB remains the best source for vulnerability data.