CVE-2025-10036 in Featured Image from URL FIFU Plugin
الملخص
بحسب VulDB • 17/07/2026
يحتوي مكون ووردبريس "Featured Image from URL" (FIFU) على ثغرة حقن استعلامات قاعدة البيانات (SQL Injection) عبر الدالة `get_all_urls()` في جميع الإصدارات حتى 5.2.7 وشاملةً لها، وذلك بسبب عدم كفاية عملية الهروب من الأحرف الخاصة (escaping) للمعامل الذي يزوده المستخدم ونقص التحضير الكافي للاستعلام SQL الموجود. وهذا يمكّن المهاجمين المصادق عليهم، والذين يمتلكون صلاحيات وصول على مستوى المسؤول أو أعلى، من إضافة استعلامات SQL إضافية إلى الاستعلامات الموجودة مسبقاً، والتي يمكن استخدامها لاستخراج معلومات حساسة من قاعدة البيانات.
If you want to get best quality of vulnerability data, you may have to visit VulDB.