CVE-2025-14484

Nome do Software Vulnerável e Versões Afetadas Image Buzz versões anteriores a 1.0.4

Descrição O plugin Image Buzz para WordPress apresenta a ausência de verificações de autorização, permitindo que atacantes não autenticados modifiquem chaves de API configuradas pelos administradores do site. Isso é realizado através da manipulação dos parâmetros pixabay api, unsplash api ou pixels api.

Recomendações Atualize o plugin para uma versão posterior a 1.0.3. Restrinja o acesso aos parâmetros pixabay api, unsplash api e pixels api para minimizar o risco de exploração.