CVE-2025-14486 in PixelPlay Plugin

Riassunto

di VulDB • 22/09/2026

Il plugin PixelPlay per WordPress è vulnerabile alla cancellazione non autorizzata di chiavi API a causa della mancanza di controlli di autorizzazione in tutte le versioni fino alla 1.0.2, inclusa. Ciò consente ad attaccanti non autenticati di eliminare arbitrariamente le chiavi API (Pixabay, Unsplash, Pixels, OpenAI) configurate dagli amministratori del sito tramite il parametro 'clear_api_type'.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: Wordfence
• Prenotare: 10/12/2025
• Divulgazione: 22/09/2026
• Moderazione: accettato
• Voce: VDB-408366
• CPE: pronto
• CWE: CWE-285 (confermato)
• CVSS: 5.3 (CNA)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-14486
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-14486
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-14486/