CVE-2026-15253

Easy Media Replace <= 0.2.0 - Authentifiziertes (Autor+) Gespeichertes Cross-Site Scripting

Beschreibung

Das Plugin Easy Media Replace ist anfällig für ein gespeichertes Cross-Site Scripting (XSS) über den Titel des Medienanhangs. Wenn ein Autor eine Mediendatei mit einer XSS-Nutzlast umbenennt und ein Administrator oder Redakteur zur Medienbibliothek in der Listenansicht navigiert und den Link „Replace“ überfährt, wird die Nutzlast ausgeführt. Dies geschieht, weil das Plugin den Medientitel ausgibt, ohne esc_attr() anzuwenden, wodurch der HTML-Attributkontext durchbrochen wird.

POC

1. Mit einem Konto der Stufe Autor verbinden.
2. Eine Datei hochladen.
3. Die Datei mit dem Titel umbenennen: photo" onmouseover='alert(document.domain)'
4. Abmelden.
5. Mit einem Administrator- oder Redakteurskonto verbinden.
6. Zur Seite Medien (Listenansicht) gehen.
7. Den Link „Replace“ der Datei überfahren.