Krasenslavov

Featured Image Plus

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.5

CVE-2025-5818

  • EPSS 0.05%
  • Veröffentlicht 23.07.2025 02:24:38
  • Zuletzt bearbeitet 15.04.2026 00:35:42

The Featured Image Plus – Quick & Bulk Edit with Unsplash plugin for WordPress is vulnerable to Server-Side Request Forgery in all versions up to, and including, 1.6.6 via the fip_get_image_options() function. This makes it possible for authenticated...

4.3

CVE-2025-4431

  • EPSS 0.2%
  • Veröffentlicht 30.05.2025 07:23:40
  • Zuletzt bearbeitet 08.04.2026 17:20:44

The Featured Image Plus – Quick & Bulk Edit with Unsplash plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on the fip_save_attach_featured function in all versions up to, and including, 1.6.4. ...