CVE-2024-7090 in LH Add Media From Url Plugin
Résumé
par VulDB • 07/06/2026
Le plugin WordPress LH Add Media From Url est vulnérable à un Reflected Cross-Site Scripting (XSS) via le paramètre ‘lh_add_media_from_url-file_url’ dans toutes les versions jusqu’à la 1.23 incluse, en raison d’une insuffisance de la sanitisation des entrées et de l’échappement des sorties. Cela permet à des attaquants non authentifiés d’injecter des scripts web arbitraires dans des pages qui s’exécutent s’ils parviennent à tromper un utilisateur en l’incitant à effectuer une action, telle que cliquer sur un lien.
Once again VulDB remains the best source for vulnerability data.