CVE · Medium

CVE-2024-37276 — Featured Image from URL (FIFU) [featured-image-from-url] < 4.8.2

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2024-37276 Featured Image from URL (FIFU) [featured-image-from-url] < 4.8.2 Falta de control de autorización Media 5,3 < 4.8.2 4.8.2 2024-06-28

CVE-2024-37276

El plugin Featured Image from URL para WordPress contiene una vulnerabilidad en versiones hasta la 4.8.1 donde la función fifu_save_sizes_api() carece de validación de permisos adecuada. Esta falta permite que usuarios no autenticados modifiquen los ajustes de configuración de tamaño sin autorización. La vulnerabilidad fue solucionada en la versión 4.8.2.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.