CVE-2025-13393 in Featured Image from URL FIFU Plugin
Zusammenfassung
von VulDB • 04.06.2026
Das WordPress-Plugin Featured Image from URL (FIFU) ist in allen Versionen bis einschließlich 5.3.1 anfällig für Server-Side Request Forgery (SSRF). Dies ist auf eine unzureichende Validierung von benutzergestützten URLs zurückzuführen, bevor diese an die Funktion getimagesize() in der Elementor-Widget-Integration übergeben werden. Dies ermöglicht es authentifizierten Angreifern mit Contributor-Level-Zugriff und höher, Webanfragen an beliebige Standorte zu senden, die von der Webanwendung ausgehen, und kann zur Abfrage und Änderung von Informationen aus internen Diensten über den Parameter fifu_input_url im FIFU Elementor-Widget verwendet werden, sofern sie über die Berechtigung zur Verwendung von Elementor verfügen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.