CVE-2026-15253

Easy Media Replace <= 0.2.0 - برمجة نصية عبر المواقع مخزنة (مُصادَق عليها (Author+))

الوصف

إن إضافة Easy Media Replace عرضة لبرمجة نصية عبر المواقع مخزنة (XSS) عبر عنوان مرفق الوسائط. عندما يعيد Author تسمية ملف وسائط باستخدام حمولة XSS وينتقل Admin أو Editor إلى مكتبة الوسائط في عرض القائمة ويمرر المؤشر فوق رابط "Replace"، تُنفَّذ الحمولة. يحدث هذا لأن الإضافة تُخرج عنوان الوسائط دون تطبيق esc_attr()، مما يؤدي إلى الخروج من سياق سمة HTML.

POC

1. الاتصال بحساب بمستوى Author.
2. رفع ملف.
3. إعادة تسمية الملف بالعنوان: photo" onmouseover='alert(document.domain)'
4. تسجيل الخروج.
5. الاتصال بحساب Admin أو Editor.
6. الانتقال إلى صفحة Media (عرض القائمة).
7. تمرير المؤشر فوق رابط Replace الخاص بالملف.