İçeriğe atla
Noroxi

Featured Image from URL (FIFU)

featured-image-from-url · eklenti

Featured Image from URL (FIFU) için bilinen güvenlik açıkları. Sitenizde bu bileşenin hangi sürümünün çalıştığını WP Lens ile saniyede öğrenin.

11 bilinen açık

3 kayıt giriş yapmadan sömürülebilir · 1 kayıt için istismar kodu yayımlanmış · son kayıt 13 Ağu 2026

wordpress.org'da yayında · son sürüm 6.0.9 · son güncelleme 29 Eyl 2026 · 60 bin+ kurulum

wordpress.org durumu 2 Eki 2026 tarihinde kontrol edildi

Güvenlik açıkları

  • CVE-2026-73340katılımcı+≤ 5.3.3

    WordPress Featured Image from URL plugin <= 5.3.3 - Cross Site Scripting (XSS) vulnerability

    Orta 6.5

  • CVE-2025-7400katılımcı+≤ 5.2.7

    Featured Image from URL (FIFU) <= 5.2.7 - Authenticated (Contributor+) Stored Cross-Site Scripting via Featured Image Custom Fields

    Orta 6.4

  • CVE-2024-37516giriş gerekir≤ 4.8.2

    WordPress Featured Image from URL (FIFU) plugin <= 4.8.2 - Broken Access Control vulnerability

    Orta 6.3

  • CVE-2024-1496katılımcı+≤ 4.6.2

    Featured Image from URL (FIFU) <= 4.6.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via fifu_input_url

    Orta 5.4

  • CVE-2023-6561katılımcı+≤ 4.5.3

    Featured Image from URL (FIFU) <= 4.5.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via featured image alt text

    Orta 5.4

  • CVE-2025-9985kimlik doğrulamasız≤ 5.2.7

    Featured Image from URL (FIFU) <= 5.2.7 - Unauthenticated Information Exposure via Log File

    Orta 5.3

  • CVE-2025-9984kimlik doğrulamasız≤ 5.2.7

    Featured Image from URL (FIFU) <= 5.2.7 - Missing Authorization to Password Protected Post Disclosure

    Orta 5.3

  • CVE-2024-37276kimlik doğrulamasız≤ 4.8.1

    WordPress Featured Image from URL (FIFU) plugin <= 4.8.1 - Broken Access Control vulnerability

    Orta 5.3

  • CVE-2025-10037yönetici≤ 5.2.7

    Featured Image from URL (FIFU) <= 5.2.7 - Authenticated (Admin+) SQL Injection

    Orta 4.9

  • CVE-2025-10036yönetici≤ 5.2.7

    Featured Image from URL (FIFU) <= 5.2.7 - Authenticated (Admin+) SQL Injection

    Orta 4.9

  • CVE-2025-13393katılımcı+≤ 5.3.1

    Featured Image from URL (FIFU) <= 5.3.1 - Authenticated (Contributor+) Server-Side Request Forgery via 'fifu_input_url'

    Orta 4.3

Yetki etiketi kaydın kendi metninden okunur (ör. “abone+”: abone ve üstü roller). Metin rol söylemiyorsa CVSS'e göre “giriş gerekir” ya da “yüksek yetki” yazılır; rol adı uydurulmaz. “Tıklama gerekir”: saldırı, oturumu açık birinin bağlantıya tıklamasına bağlı (CSRF, yansıyan XSS).

← Dizine dön