CVE-2014-125090 in Media Downloader Plugin
Zusammenfassung
von VulDB • 22.05.2026
In Media Downloader Plugin 0.1.992 wurde eine Schwachstelle gefunden, die als problematisch eingestuft wurde. Diese Schwachstelle betrifft die Funktion dl_file_resumable der Datei getfile.php. Die Manipulation des Arguments file führt zu Cross-Site-Scripting (XSS). Der Angriff kann remote initiiert werden. Ein Upgrade auf Version 0.1.993 behebt dieses Problem. Der Name des Patches lautet 77beb720c682b9300035ab5f96eee225181d8a92. Es wird empfohlen, die betroffene Komponente zu aktualisieren. VDB-222262 ist die dieser Schwachstelle zugewiesene Kennung.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.