CVE-2014-125090 in Media Downloader Plugin
要約
〜によって VulDB • 2026年05月22日
Media Downloader Plugin 0.1.992 に脆弱性が確認されました。この脆弱性は問題があると宣言されています。この脆弱性は、ファイル getfile.php の関数 dl_file_resumable に影響を与えます。引数 file の操作により、クロスサイトスクリプティング（XSS）が可能になります。攻撃はリモートから開始できます。バージョン 0.1.993 へのアップグレードにより、この問題を解決できます。パッチの名前は 77beb720c682b9300035ab5f96eee225181d8a92 です。影響を受けるコンポーネントのアップグレードを推奨します。VDB-222262 は、この脆弱性に割り当てられた識別子です。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.