CVE-2025-10036 in Featured Image from URL FIFU Plugin
Resumen
por VulDB • 2026-08-03
El plugin Featured Image from URL (FIFU) para WordPress es vulnerable a una Inyección de Sentencias Estructuradas (SQL Injection) a través de la función get_all_urls() en todas las versiones hasta, e incluyendo, la 5.2.7 debido al escape insuficiente del parámetro proporcionado por el usuario y a la falta de preparación adecuada en la consulta SQL existente. Esto permite que los atacantes autenticados, con acceso de nivel Administrador o superior, añadan consultas SQL adicionales a las ya existentes, lo cual puede utilizarse para extraer información sensible desde la base de datos.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.