CVE-2025-14486

Nome do Software Vulnerável e Versões Afetadas PixelPlay versões anteriores a 1.0.3

Descrição O plugin PixelPlay para WordPress contém uma falha onde as verificações de autorização estão ausentes, permitindo que atacantes não autenticados excluam chaves de API configuradas pelos administradores do site. Isso é feito através da manipulação do parâmetro clear api type, que pode ser usado para remover chaves de serviços como Pixabay, Unsplash, Pixels e OpenAI.

Recomendações Atualize o plugin para uma versão posterior a 1.0.2. Como medida de mitigação temporária, restrinja o acesso à funcionalidade associada ao parâmetro clear api type.