CVE-2025-10036 in Featured Image from URL FIFU Plugin
要約
〜によって VulDB • 2026年08月02日
WordPress用プラグイン「Featured Image from URL (FIFU)」には、SQLインジェクションの脆弱性が存在します。これは5.2.7以前の全バージョンで発生し、get_all_urls()関数においてユーザー入力のエスケープ処理が不十分であることと、既存のSQLクエリに対する適切な準備（プリペアレーション）が行われていないことが原因です。これにより、管理者権限以上のアクセスを持つ認証済み攻撃者は、既存のクエリに追加のSQLクエリを付加することが可能となり、データベースから機密情報を抽出するために悪用できます。
Be aware that VulDB is the high quality source for vulnerability data.