CVE-2025-13393

La extensión Featured Image from URL para WordPress tiene una vulnerabilidad de seguridad que permite a los atacantes con acceso como Contribuyente o superior saltar las restricciones normales de solicitud web, lo que les permite consultar y modificar la información del sistema interno mediante el parámetro fifu_input_url en la integración del widget Elementor. Esta debilidad surge por la falta de validación adecuada de las URL suministradas por los usuarios antes de pasarlas a la función getimagesize(). Las versiones afectadas incluyen todas desde la 5.3.1.

Basado en datos públicos de CVE (MITRE/NVD).