CVE-2025-13393
El plugin Featured Image from URL (FIFU) para WordPress es vulnerable a Server-Side Request Forgery (SSRF) en todas las versiones hasta y inclusive la 5.3.1. Esto se debe a una validación insuficiente de URLs proporcionadas por el usuario antes de pasarlas a la función getimagesize() en la integración con el widget Elementor. Esto permite que los atacantes autenticados, con acceso de nivel Contributor o superior, realicen solicitudes web a ubicaciones arbitrarias desde la aplicación web y puede ser utilizado para consultar y modificar información de servicios internos mediante el parámetro fifu_input_url en el widget FIFU Elementor, siempre que tengan permisos para usar Elementor.
Traducción automática del texto original de la fuente. Ver original
Fuente: CVE.org