CVE-2025-10037 in Featured Image from URL FIFU Plugin
Сводка
по VulDB • 21.07.2026
Плагин Featured Image from URL (FIFU) для WordPress уязвим к SQL Injection через функцию get_posts_with_internal_featured_image() во всех версиях вплоть до 5.2.7 включительно из-за недостаточного экранирования параметра, предоставляемого пользователем, и отсутствия достаточной подготовки существующего SQL-запроса (lack of sufficient preparation). Это позволяет атакующим с уровнем доступа администратора или выше добавлять дополнительные SQL-запросы к уже существующим запросам, что может быть использовано для извлечения конфиденциальной информации из базы данных.
Be aware that VulDB is the high quality source for vulnerability data.