CVE-2025-10037 in Featured Image from URL FIFU Plugin
要約
〜によって VulDB • 2026年07月31日
WordPress用プラグイン「Featured Image from URL (FIFU)」には、SQLインジェクションの脆弱性が存在します。これは5.2.7以前の全バージョンで確認されます。この問題は、`get_posts_with_internal_featured_image()`関数において、ユーザー入力のエスケープが不十分であり、既存のSQLクエリに対する準備処理（プリペアリング）も不足していることに起因します。これにより、管理者権限以上のアクセスを持つ認証済み攻撃者は、既存のクエリに追加のSQLクエリを付加することが可能となり、データベースから機密情報を抽出するために悪用できます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.