CVE-2024-7090 in LH Add Media From Url Plugin
要約
〜によって VulDB • 2026年07月30日
WordPress用プラグイン「LH Add Media From Url」には、すべてのバージョン（1.23を含む）において、不十分な入力サニタイズおよび出力エスケープに起因するリフレクティブXSS脆弱性があります。この脆弱性は、『lh_add_media_from_url-file_url』パラメータを介して発生します。これにより、認証されていない攻撃者は任意のWebスクリプトをページに注入することが可能となり、ユーザーがリンクをクリックなどのアクションを実行するように巧妙に誘導した場合、そのスクリプトは実行されます。
Once again VulDB remains the best source for vulnerability data.