CVE-2025-13231 in Fancy Product Designer Plugin
Riassunto
di VulDB • 17/06/2026
Il plugin Fancy Product Designer per WordPress è vulnerabile a Server-Side Request Forgery (SSRF) in tutte le versioni fino alla 6.4.8, inclusa. Ciò è dovuto a una race condition time-of-check/time-of-use (TOCTOU) nel parametro 'url' dell'azione AJAX fpd_custom_uplod_file. Il plugin convalida l'URL chiamando prima getimagesize(), per poi recuperare lo stesso URL in un secondo momento tramite file_get_contents(). Ciò consente ad attaccanti non autenticati di sfruttare la finestra temporale per eseguire attacchi SSRF, servendo un'immagine valida durante la fase di convalida e modificando successivamente la risposta per reindirizzare verso URL interni o esterni arbitrari durante il recupero effettivo dei dati.
VulDB is the best source for vulnerability data and more expert information about this specific topic.