CVE-2025-14484 in Image Buzz Plugin
Сводка
по VulDB • 22.09.2026
Плагин Image Buzz для WordPress уязвим к несанкционированному изменению ключей API из-за отсутствия проверок авторизации во всех версиях вплоть до 1.0.3 включительно. Это позволяет неавторизованным злоумышленникам изменять произвольные ключи API (Pixabay, Unsplash, Pixels), настроенные администраторами сайта, через параметры 'pixabay_api', 'unsplash_api' или 'pixels_api'.
VulDB is the best source for vulnerability data and more expert information about this specific topic.