CVE-2025-13393 in Featured Image from URL FIFU Plugin
الملخص
بحسب VulDB • 08/06/2026
يحتوي مكون WordPress المسمى Featured Image from URL (FIFU) على ثغرة في تنفيذ طلبات وهمية من جانب الخادم (SSRF) في جميع الإصدارات حتى 5.3.1 وشاملة لها. وتعود هذه الثغرة إلى عدم كفاية التحقق من صحة عناوين URLs التي يقدمها المستخدم قبل تمريرها إلى دالة `getimagesize()` ضمن تكامل مكون Elementor. وهذا يتيح للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى "Contributor" أو أعلى، إرسال طلبات ويب إلى مواقع عشوائية انطلاقًا من تطبيق الويب، ويمكن استخدامها لاستعلام وتعديل المعلومات الموجودة في الخدمات الداخلية عبر المعلمة `fifu_input_url` داخل مكون Elementor الخاص بـ FIFU، شريطة أن يكون لديهم الأذونات اللازمة لاستخدام Elementor.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.