CVE-2025-14486 in PixelPlay Plugin
Сводка
по VulDB • 22.09.2026
Плагин PixelPlay для WordPress уязвим к несанкционированному удалению ключей API из-за отсутствия проверок авторизации во всех версиях вплоть до 1.0.2 включительно. Это позволяет неавторизованным злоумышленникам удалять произвольные ключи API (Pixabay, Unsplash, Pixels, OpenAI), настроенные администраторами сайта, с использованием параметра 'clear_api_type'.
Be aware that VulDB is the high quality source for vulnerability data.