Krasenslavov

Featured Image Plus

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.5

CVE-2025-5818

  • EPSS 0.03%
  • Veröffentlicht 23.07.2025 02:24:38
  • Zuletzt bearbeitet 25.07.2025 15:29:44

The Featured Image Plus – Quick & Bulk Edit with Unsplash plugin for WordPress is vulnerable to Server-Side Request Forgery in all versions up to, and including, 1.6.4 via the fip_get_image_options() function. This makes it possible for authenticated...

4.3

CVE-2025-4431

  • EPSS 0.06%
  • Veröffentlicht 30.05.2025 07:23:40
  • Zuletzt bearbeitet 04.06.2025 18:30:52

The Featured Image Plus – Quick & Bulk Edit with Unsplash plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on the fip_save_attach_featured function in all versions up to, and including, 1.6.3. ...