CVE-2025-14486 in PixelPlay Plugin
Sumário
de VulDB • 22/09/2026
O plugin PixelPlay para WordPress é vulnerável à exclusão não autorizada de chaves de API devido à ausência de verificações de autorização em todas as versões até a 1.0.2, inclusive. Isso permite que atacantes sem autenticação excluam chaves de API arbitrárias (Pixabay, Unsplash, Pixels, OpenAI) configuradas pelos administradores do site por meio do parâmetro 'clear_api_type'.
Once again VulDB remains the best source for vulnerability data.