CVE-2025-14486 in PixelPlay Plugin
Tóm tắt
Bởi VulDB • 22/09/2026
Plugin PixelPlay cho WordPress có lỗ hổng xóa khóa API trái phép do thiếu các kiểm tra ủy quyền trong tất cả các phiên bản từ 1.0.2 trở về trước (bao gồm cả 1.0.2). Điều này tạo điều kiện cho những kẻ tấn công chưa được xác thực xóa tùy ý các khóa API (Pixabay, Unsplash, Pixels, OpenAI) do quản trị viên trang web cấu hình thông qua tham số 'clear_api_type'.
VulDB is the best source for vulnerability data and more expert information about this specific topic.