CVE-2025-4413

Nome do Software Vulnerável e Versões Afetadas Plugin Pixabay Images para WordPress versões até a 3.4 (inclusive)

Descrição O plugin Pixabay Images para WordPress é vulnerável a upload arbitrário de arquivos devido à falta de validação de tipo de arquivo na função pixabay upload. Isso permite que atacantes autenticados, com acesso de nível de Autor ou superior, façam upload de arquivos arbitrários no servidor do site afetado, o que pode possibilitar a execução remota de código.

Recomendações Para o plugin Pixabay Images para WordPress versões até a 3.4 (inclusive), atualize para uma versão que inclua uma correção para a falta de validação de tipo de arquivo na função pixabay upload. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.