PT-2025-39496 · WordPress · Featured Image From Url

Ifoundbug · Publicado 2025-09-26 · Atualizado 2025-09-26 · CVE-2025-10036

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.9

Média

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Plugin Featured Image from URL (FIFU) para WordPress versões até a 5.2.7

Descrição O plugin Featured Image from URL (FIFU) para WordPress está suscetível a Injeção de SQL através da função get all urls(). O escape insuficiente de parâmetros fornecidos pelo usuário e a preparação inadequada de consultas SQL contribuem para esse problema. Atacantes autenticados com acesso de nível de Administrador ou superior podem injetar consultas SQL adicionais em consultas existentes, potencialmente extraindo informações sensíveis do banco de dados.

Recomendações Atualize o plugin Featured Image from URL (FIFU) para uma versão posterior à 5.2.7.

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2025-10036

Produtos afetados

Featured Image From Url

Referências · 8

• https://twitter.com/CVEnew/status/1971437490381692955 · Publicação no Twitter
• https://t.me/cveNotify/136491 · Publicação no Telegram
• https://plugins.trac.wordpress.org/browser/featured-image-from-url/trunk/admin/api.php?rev=3348285 · Nota
• https://twitter.com/VulmonFeeds/status/1971473774135431525 · Publicação no Twitter
• https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&old=3362830%40featured-image-from-url&new=3362830%40featured-image-from-url&sfp_email=&sfph_mail= · Nota
• https://wordfence.com/threat-intel/vulnerabilities/id/ed54fe33-6467-4af2-ba28-dd17287d8f92?source=cve · Nota
• https://t.me/CVEtracker/33420 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-10036 · Nota de Segurança