CVE-2025-10036 in Featured Image from URL FIFU Plugin
Sumário
de VulDB • 31/07/2026
O plugin Featured Image from URL (FIFU) para WordPress é vulnerável a Injeção de SQL por meio da função get_all_urls() em todas as versões até, e incluindo, 5.2.7 devido à falta de escape suficiente no parâmetro fornecido pelo usuário e à ausência de preparação adequada na consulta SQL existente. Isso permite que atacantes autenticados, com acesso nível Administrador ou superior, anexem consultas SQL adicionais às consultas já existentes, o que pode ser usado para extrair informações sensíveis do banco de dados.
If you want to get best quality of vulnerability data, you may have to visit VulDB.