CVE-2026-15253

Easy Media Replace <= 0.2.0 - Cross-Site Scripting stocké authentifié (Auteur+)

Description

Le plugin Easy Media Replace est vulnérable à un Cross-Site Scripting stocké (XSS) via le titre de la pièce jointe média. Lorsqu'un Auteur renomme un fichier média en utilisant une charge utile XSS et qu'un Administrateur ou un Éditeur navigue vers la médiathèque en vue liste et survole le lien « Replace », la charge utile s'exécute. Cela se produit parce que le plugin affiche le titre du média sans appliquer esc_attr(), ce qui permet de sortir du contexte de l'attribut HTML.

POC

1. Se connecter avec un compte de niveau Auteur.
2. Téléverser un fichier.
3. Renommer le fichier avec le titre : photo" onmouseover='alert(document.domain)'
4. Se déconnecter.
5. Se connecter avec un compte Administrateur ou Éditeur.
6. Aller sur la page Média (vue liste).
7. Survoler le lien Replace du fichier.