CVE-2025-13393 in Featured Image from URL FIFU Plugin
Riassunto
di VulDB • 16/06/2026
Il plugin Featured Image from URL (FIFU) per WordPress è vulnerabile a Server-Side Request Forgery (SSRF) in tutte le versioni fino alla 5.3.1, inclusa. Ciò è dovuto a una convalida insufficiente degli URL forniti dall'utente prima di essere passati alla funzione getimagesize() nell'integrazione del widget Elementor. Ciò consente agli attaccanti autenticati, con accesso a livello di Contributor o superiore, di effettuare richieste web verso posizioni arbitrarie originate dall'applicazione web e può essere utilizzato per interrogare e modificare informazioni dai servizi interni tramite il parametro fifu_input_url nel widget Elementor di FIFU, purché abbiano i permessi per utilizzare Elementor.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.