CVE-2025-9984

ŚrednieCVSS 5.3

Opublikowano: 26/09/2025(UTC)Zaktualizowano: 11/10/2026(UTC)Przetłumaczono: 12/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.29%

Percentyl 20 - wyżej niż 20% wszystkich znanych CVE

Streszczenie

Wtyczka Featured Image from URL (FIFU) dla WordPressa do wersji 5.2.7 ma brak sprawdzenia uprawnień w funkcji fifu_api_debug_posts(), co pozwala nieuwierzytelnionym atakującym na odczyt prywatnych i chronionych hasłem wpisów.

Ocena ryzyka

Nieautoryzowany dostęp do prywatnych treści może ujawnić wrażliwe informacje, naruszając poufność danych i zaufanie użytkowników.

Rekomendacja

Zaktualizuj wtyczkę FIFU do najnowszej wersji, która zawiera poprawkę. Ogranicz dostęp do API debugowania, jeśli to możliwe.

Inne podatności w Featured Image from URL (FIFU)

CVE-2025-7400Średnie
Wtyczka Featured Image from URL (FIFU) dla WordPressa do wersji 5.2.7 włącznie jest podatna na Stored Cross-Site Scripting (XSS) przez pola niestandardowe obrazu wyróżnionego. Niedostateczna sanityzacja wejścia i escapingu pozwala uwierzytelnionym atakującym z dostępem na poziomie Contributor na wstrzykiwanie skryptów, które wykonają się przy odwiedzeniu strony. Częściowo naprawiono w wersji 5.2.2.

Oryginalny opis (angielski, źródło NVD)

The Featured Image from URL (FIFU) plugin for WordPress is vulnerable to unauthorized access of data due to a missing capability check on the fifu_api_debug_posts() function in all versions up to, and including, 5.2.7. This makes it possible for unauthenticated attackers to read private/password protected posts.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS