PT-2025-39497 · WordPress · Featured Image From Url

Ifoundbug · Publicado 2025-09-26 · Atualizado 2025-09-26 · CVE-2025-10037

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.9

Média

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Plugin Featured Image from URL (FIFU) para WordPress, versões até a 5.2.7

Descrição O software é vulnerável a uma falha de Injeção de SQL devido ao escape inadequado de parâmetros fornecidos pelo usuário e à preparação insuficiente de consultas SQL existentes dentro da função get posts with internal featured image(). Isso permite que atacantes autenticados com acesso de nível de Administrador ou superior injetem consultas SQL adicionais em consultas de banco de dados existentes, potencialmente permitindo-lhes extrair informações sensíveis.

Recomendações Atualize o plugin Featured Image from URL (FIFU) para uma versão superior à 5.2.7.

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2025-10037

Produtos afetados

Featured Image From Url

Referências · 8

• https://twitter.com/CVEnew/status/1971437493342859487 · Publicação no Twitter
• https://t.me/cveNotify/136492 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-10037 · Nota de Segurança
• https://plugins.trac.wordpress.org/changeset?sfp_email=&sfph_mail=&reponame=&old=3362830%40featured-image-from-url&new=3362830%40featured-image-from-url&sfp_email=&sfph_mail= · Nota
• https://t.me/CVEtracker/33421 · Publicação no Telegram
• https://wordfence.com/threat-intel/vulnerabilities/id/54c1b0e9-6fab-4452-b232-953e671f4d8d?source=cve · Nota
• https://plugins.trac.wordpress.org/browser/featured-image-from-url/trunk/admin/db.php?rev=3348285 · Nota
• https://twitter.com/VulmonFeeds/status/1971468654727344471 · Publicação no Twitter