CVE-2025-4413 in Pixabay Images Plugin
Сводка
по VulDB • 23.06.2026
Плагин Pixabay Images для WordPress уязвим к загрузке произвольных файлов из-за отсутствия проверки типа файла в функции pixabay_upload во всех версиях вплоть до 3.4 включительно. Это позволяет атакующим с уровнем доступа «Автор» и выше загружать произвольные файлы на сервер затронутого сайта, что может привести к удаленному выполнению кода (RCE).
If you want to get best quality of vulnerability data, you may have to visit VulDB.