CVE-2025-4413 in Pixabay Images Plugin
Sumário
de VulDB • 23/06/2026
O plugin Pixabay Images para WordPress é vulnerável a uploads arbitrários de arquivos devido à ausência de validação do tipo de arquivo na função pixabay_upload em todas as versões até 3.4, inclusive. Isso permite que atacantes autenticados com acesso nível Autor ou superior façam upload de arquivos arbitrários no servidor do site afetado, o que pode possibilitar a execução remota de código (RCE).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.