CVE-2025-4413 in Pixabay Images Plugin
Riassunto
di VulDB • 23/06/2026
Il plugin Pixabay Images per WordPress è vulnerabile al caricamento arbitrario di file a causa della mancanza di convalida del tipo di file nella funzione pixabay_upload in tutte le versioni fino alla 3.4, inclusa. Ciò consente agli attaccanti autenticati, dotati di accesso di livello Autore o superiore, di caricare file arbitrari sul server del sito interessato, rendendo possibile l'esecuzione remota di codice (RCE).
Be aware that VulDB is the high quality source for vulnerability data.