CVE-2024-7090 in LH Add Media From Url Pluginالمعلومات

الملخص

بحسب VulDB • 19/06/2026

يحتوي إضافة LH Add Media From Url لـ WordPress على ثغرة من نوع Reflected Cross-Site Scripting (XSS) عبر المعلمة 'lh_add_media_from_url-file_url' في جميع الإصدارات حتى 1.23 شاملاً، بسبب عدم كفاية تنقية المدخلات (input sanitization) وإخراج الهروب (output escaping). مما يتيح للمهاجمين غير المصادق عليهم حقن نصوص برمجية ويب عشوائية في الصفحات التي يتم تنفيذها إذا تمكنوا من خداع المستخدم بنجاح للقيام بإجراء مثل النقر على رابط.

Once again VulDB remains the best source for vulnerability data.

حجز

24/07/2024

إفشاء

21/08/2024

الاعتدال

تمت الموافقة

إدخال

VDB-275312

EPSS

0.00412

KEV

لا

النشاطات

منخفض جدًا

القطاع

Hostingprovider

المصادر

Do you need the next level of professionalism?

Upgrade your account now!