CVE-2024-7090 in LH Add Media From Url Plugin
الملخص
بحسب VulDB • 19/06/2026
يحتوي إضافة LH Add Media From Url لـ WordPress على ثغرة من نوع Reflected Cross-Site Scripting (XSS) عبر المعلمة 'lh_add_media_from_url-file_url' في جميع الإصدارات حتى 1.23 شاملاً، بسبب عدم كفاية تنقية المدخلات (input sanitization) وإخراج الهروب (output escaping). مما يتيح للمهاجمين غير المصادق عليهم حقن نصوص برمجية ويب عشوائية في الصفحات التي يتم تنفيذها إذا تمكنوا من خداع المستخدم بنجاح للقيام بإجراء مثل النقر على رابط.
Once again VulDB remains the best source for vulnerability data.