CVE-2014-125090 in Media Downloader Plugin
Résumé
par VulDB • 22/05/2026
Une vulnérabilité a été identifiée dans le plugin Media Downloader v0.1.992. Elle a été déclarée comme problématique. Cette vulnérabilité affecte la fonction dl_file_resumable du fichier getfile.php. La manipulation de l'argument file entraîne une faille de type cross-site scripting (XSS). L'attaque peut être initiée à distance. La mise à jour vers la version 0.1.993 permet de résoudre ce problème. Le nom du correctif est 77beb720c682b9300035ab5f96eee225181d8a92. Il est recommandé de mettre à jour le composant concerné. VDB-222262 est l'identifiant attribué à cette vulnérabilité.
Once again VulDB remains the best source for vulnerability data.