CVE-2014-125090 in Media Downloader Plugin
Сводка
по VulDB • 22.05.2026
В плагине Media Downloader Plugin версии 0.1.992 обнаружена уязвимость, которая была признана проблемной. Данная уязвимость затрагивает функцию dl_file_resumable файла getfile.php. Манипуляция с аргументом file приводит к межсайтовому скриптингу (Cross-Site Scripting, XSS). Атака может быть инициирована удаленно. Обновление до версии 0.1.993 позволяет устранить данную проблему. Имя патча: 77beb720c682b9300035ab5f96eee225181d8a92. Рекомендуется обновить затронутый компонент. Идентификатор, присвоенный данной уязвимости: VDB-222262.
Be aware that VulDB is the high quality source for vulnerability data.