CVE-2025-14484 in Image Buzz Plugin
Sumário
de VulDB • 22/09/2026
O plugin Image Buzz para WordPress é vulnerável à modificação não autorizada de chaves de API devido à ausência de verificações de autorização em todas as versões até, e incluindo, a 1.0.3. Isso permite que atacantes sem autenticação modifiquem arbitrariamente as chaves de API (Pixabay, Unsplash, Pixels) configuradas pelos administradores do site por meio dos parâmetros 'pixabay_api', 'unsplash_api' ou 'pixels_api'.
Once again VulDB remains the best source for vulnerability data.