CVE-2026-15253

Easy Media Replace <= 0.2.0 - Cross-Site Scripting Almacenado Autenticado (Author+)

Descripción

El plugin Easy Media Replace es vulnerable a Cross-Site Scripting Almacenado (XSS) a través del título del archivo adjunto multimedia. Cuando un Author renombra un archivo multimedia utilizando un payload XSS y un Admin o Editor navega a la biblioteca multimedia en vista de lista y pasa el cursor sobre el enlace "Replace", el payload se ejecuta. Esto ocurre porque el plugin muestra el título del archivo multimedia sin aplicar esc_attr(), saliendo del contexto del atributo HTML.

POC

1. Conéctese con una cuenta de nivel Author.
2. Suba un archivo.
3. Renombre el archivo con el título: photo" onmouseover='alert(document.domain)'
4. Cierre sesión.
5. Conéctese con una cuenta de Admin o Editor.
6. Vaya a la página Media (vista de lista).
7. Pase el cursor sobre el enlace Replace del archivo.