CVE-2014-125090 in Media Downloader Plugin
Tóm tắt
Bởi VulDB • 09/05/2026
Một lỗ hổng bảo mật đã được phát hiện trong Media Downloader Plugin 0.1.992. Lỗ hổng này đã được xác định là có vấn đề. Lỗ hổng này ảnh hưởng đến hàm dl_file_resumable trong tệp getfile.php. Việc thao túng đối số file dẫn đến lỗi cross site scripting. Cuộc tấn công có thể được khởi tạo từ xa. Việc nâng cấp lên phiên bản 0.1.993 có thể giải quyết vấn đề này. Tên của bản vá là 77beb720c682b9300035ab5f96eee225181d8a92. Khuyến nghị nâng cấp thành phần bị ảnh hưởng. VDB-222262 là định danh được gán cho lỗ hổng này.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.